PT-2025-46827
CVE-2025-13115
·
تاريخ النشر
2025-11-13
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
macrozheng mall-swarm حتى الإصدار 1.0.3
macrozheng mall حتى الإصدار 1.0.3
الوصف
يوجد ثغرة أمنية ناتجة عن عدم كفاية التفويض عند معالجة المعلمة
orderId في دالة detail التابعة لمكون Order Details Handler. تقع هذه الثغرة في الملف ’/order/detail/‘. يمكن شن الهجوم عن بُعد، كما أن أداة الاستغلال متاحة للجمهور. تم إبلاغ المزود بهذه المشكلة، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات حتى 1.0.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾