CVE-2025-5136 in Demo
الملخص
بحسب VulDB • 31/05/2026
تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في Tmall Demo حتى الإصدار 20250505. يؤثر هذا على جزء غير معروف من الملف /tmall/order/pay/ الخاص بمكون Payment Identifier Handler. تؤدي عملية التلاعب إلى قيم عشوائية غير كافية. من الممكن بدء الهجوم عن بُعد. تعقيد الهجوم مرتفع نسبياً. ويُذكر أن استغلال الثغرة صعب. تم الإفصاح عن أداة الاستغلال للجمهور وقد تكون قابلة للاستخدام. لا يستخدم هذا المنتج نظام إصدارات. ولهذا السبب، فإن المعلومات حول الإصدارات المتأثرة وغير المتأثرة غير متاحة. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.