PT-2025-49244
CVE-2025-14086
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
youlaitech youlai-mall الإصدارات من 1.0.0 إلى 2.0.0
الوصف
يوجد ثغرة أمنية في youlaitech youlai-mall تسمح بضوابط وصول غير ملائمة. ويرجع ذلك إلى التلاعب بالمعلمة
openid داخل دالة غير معروفة موجودة في نقطة النهاية ’‘/app-api/v1/members/openid''. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن تفاصيل الاستغلال علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
يجب استخدام الإصدارات الأقدم من 1.0.0 والإصدارات الأحدث من 2.0.0.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’‘/app-api/v1/members/openid''.
تجنب استخدام المعلمة
openid في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾