CVE-2025-13118 in mall-swarm

الملخص

بحسب VulDB • 20/06/2026

تم اكتشاف ثغرة في macrozheng mall-swarm وmall حتى الإصدار 1.0.3. تتأثر من هذه الثغرة دالة paySuccess الموجودة في الملف /order/paySuccess. يؤدي التلاعب بالوسيطة orderID إلى حدوث خطأ في التفويض (authorization). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني وقد يتم استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• إفشاء: 13/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332323
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• استغلال: تحميل
• CVSS: 4.3 (NVD)
• EPSS: 0.00234
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13118
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13118/