PT-2025-47549
CVE-2025-13443
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2025-11-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
macrozheng mall حتى الإصدار 1.0.3
الوصف
يوجد عيب في دالة
delete الموجودة في نقطة النهاية ’‘/member/readHistory/delete''. قد يؤدي التلاعب بالمعلمة ids إلى ضعف ضوابط الوصول. يمكن استغلال هذه الثغرة عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 1.0.3. كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’‘/member/readHistory/delete'' حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾