PT-2025-49243
CVE-2025-14085
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
youlaitech youlai-mall الإصدارات من 1.0.0 حتى 2.0.0
الوصف
يوجد عيب في youlaitech youlai-mall يتعلق بالتحكم غير الملائم في المتغيرات التي يتم تحديدها ديناميكيًا. تقع المشكلة داخل دالة غير معروفة في نقطة نهاية واجهة برمجة التطبيقات (API)
/app-api/v1/orders/. قد يؤدي التلاعب بالمعلمة orderId إلى هذا التحكم غير الملائم. الاستغلال عن بُعد ممكن، وقد تم نشر الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
youlaitech youlai-mall الإصدار 1.0.0: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
youlaitech youlai-mall الإصدار 2.0.0: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾