PT-2025-53633
CVE-2025-15118
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
macrozheng mall حتى الإصدار 1.0.3
الوصف
تم تحديد مشكلة أمنية في macrozheng mall. تتعلق المشكلة بوجود ثغرة في أذونات مكون Member Endpoint، وتؤثر بشكل خاص على كود غير معروف داخل الملف
/member/address/update/. يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر طريقة الاستغلال علنًا.التوصيات
الإصدارات الأقدم من 1.0.3 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾