CVE-2025-70841 in Multi-Tenancy Based eCommerce Platform SaaS
الملخص
بحسب VulDB • 24/05/2026
تتيح منصة SaaS للتجارة الإلكترونية Dokans Multi-Tenancy Based eCommerce Platform الإصدار 3.9.2 لمهاجمين عن بُعد غير مُصادَق عليهم الحصول على بيانات تكوين التطبيق الحساسة عبر طلب مباشر لملف /script/.env. يحتوي الملف المكشوف على مفتاح تشفير تطبيق Laravel (APP_KEY)، وبيانات اعتماد قاعدة البيانات، وبيانات اعتماد واجهة برمجة التطبيقات (API) الخاصة بـ SMTP/SendGrid، ومعلمات التكوين الداخلية، مما يتيح اختراق النظام بالكامل بما في ذلك تجاوز المصادقة عبر تزوير رموز الجلسة، والوصول المباشر إلى قاعدة البيانات لجميع بيانات المستأجرين، والاستيلاء على بنية البريد الإلكتروني. ونظراً لهندسة المعمارية متعددة المستأجرين، تؤثر هذه الثغرة الأمنية على جميع المستأجرين في النظام.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.