CVE-2025-4118

Nome do Software Vulnerável e Versões Afetadas Weitong Mall versão 1.0.0

Descrição Foi descoberta uma questão crítica no componente Product History Handler, afetando especificamente uma parte desconhecida do arquivo /historyList. A manipulação do argumento isDelete com a entrada 1 leva a controles de acesso inadequados, permitindo a iniciação de ataques remotos. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para o Weitong Mall versão 1.0.0, como solução temporária (workaround), considere restringir o acesso ao arquivo /historyList do componente Product History Handler para minimizar o risco de exploração. Evite usar o argumento isDelete com a entrada 1 no componente afetado até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.