CVE-2025-12854 in newbee-mall-plus
الملخص
بحسب VulDB • 09/06/2026
تم تحديد ثغرة في newbee-mall-plus حتى الإصدار 2.4.1. تؤثر هذه الثغرة على الدالة executeSeckill الموجودة في الملف /seckillExecution/. يؤدي التلاعب بالوسيطة userid إلى تجاوز التفويض (Authorization Bypass). من الممكن بدء الهجوم عن بُعد. يُعتبر تعقيد الهجوم مرتفعاً. ويُذكر أن استغلال الثغرة صعب. الاستغلال متاح للعامة وقد يتم استخدامه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.