PT-2025-49171
CVE-2025-14051
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
youlaitech youlai-mall الإصدارات من 1.0.0 حتى 2.0.0
الوصف
يوجد ثغرة أمنية في youlaitech youlai-mall الإصدارات من 1.0.0 حتى 2.0.0 تتعلق بالتحكم غير الملائم في المتغيرات التي يتم تحديدها ديناميكيًا. توجد المشكلة في الدوال
getById() وupdateAddress() وdeleteAddress() داخل الملف /mall-ums/app-api/v1/addresses/. يمكن استغلال هذه المشكلة عن بُعد. وقد تم نشر أداة الاستغلال.التوصيات
قم بالتحديث إلى إصدار من youlaitech youlai-mall أعلى من 2.0.0.
كإجراء مؤقت للتحايل على المشكلة، قم بتقييد الوصول إلى الملف
/mall-ums/app-api/v1/addresses/.قم بتعطيل الدوال
getById() وupdateAddress() وdeleteAddress() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾