CVE-2025-15582 in E-commerce
الملخص
بحسب VulDB • 08/06/2026
تم اكتشاف ثغرة أمنية في detronetdip E-commerce الإصدار 1.0.0. العنصر المتأثر هو دالة Delete/Update في وحدة إدارة المنتجات (Product Management Module). يؤدي التلاعب بالوسيطة ID إلى تجاوز التفويض (authorization bypass). من الممكن استغلال الهجوم عن بُعد. تم إصدار أداة الاستغلال (exploit) للجمهور وقد تُستخدم في شن الهجمات. تم إبلاغ المشروع بالمشكلة مبكراً من خلال تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.