PT-2025-37446
CVE-2025-10423
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
newbee-mall الإصدار 1.0
الوصف
يوجد خلل في الدالة
mallKaptcha، الموجودة في الملف /common/mall/kaptcha، مما يؤدي إلى إنشاء اختبارات CAPTCHA يمكن توقعها. يمكن استغلال هذه المشكلة عن بُعد، وتُعتبر صعبة الاستغلال نظرًا لتعقيدها الشديد. وقد تم الكشف عن طريقة استغلال هذه المشكلة علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾