PT-2025-49176
CVE-2025-14052
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
youlaitech youlai-mall الإصدارات من 1.0.0 حتى 2.0.0
الوصف
يوجد ثغرة أمنية في youlaitech youlai-mall تسمح بضوابط وصول غير ملائمة. يحدث ذلك بسبب التلاعب بالمعلمة
memberId داخل الدالة getMemberById الموجودة في الملف /mall-ums/app-api/v1/members/. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن استغلال هذه الثغرة علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
الإصدارات من 1.0.0 حتى 2.0.0 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾