PT-2025-46829
CVE-2025-13116
·
تاريخ النشر
2025-11-13
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
macrozheng mall-swarm حتى الإصدار 1.0.3
الوصف
يوجد ثغرة أمنية في macrozheng mall-swarm قد تسمح بمنح صلاحيات غير ملائمة. ويرجع ذلك إلى التلاعب بالمعلمة
orderId داخل الدالة cancelUserOrder الموجودة في الملف /order/cancelUserOrder. يمكن تنفيذ الهجوم عن بُعد. أداة الاستغلال متاحة للجمهور. تم إبلاغ المزود بهذه المشكلة، لكنه لم يقدم أي رد.التوصيات
الإصدارات الأقدم من 1.0.3 متأثرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾