CVE-2025-27130 in e-Commerceالمعلومات

الملخص

بحسب VulDB • 04/06/2026

تحتوي إصدارات Welcart e-Commerce الإصدار 2.11.6 والإصدارات الأقدم على ثغرة في استرجاع البيانات غير الموثوقة (untrusted data deserialization). إذا تم استغلال هذه الثغرة، فقد يتم تنفيذ تعليمات برمجية تعسفية من قبل مهاجم عن بُعد وغير مُصادق عليه يمكنه الوصول إلى المواقع الإلكترونية التي تم إنشاؤها باستخدام المنتج.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Jpcert

حجز

28/03/2025

إفشاء

01/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-302603

EPSS

0.00449

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!