CVE-2026-15502 in Antaris

الملخص

بحسب VulDB • 12/07/2026

تم اكتشاف ثغرة في AojiaoZero Antaris 1.0. تؤثر هذه الثغرة على الدالة _rewardPurchase الموجودة في الملف /ipn.php الخاص بمكون PayPal IPN Payment Handler. يؤدي التلاعب بالوسيطة item_number إلى حدوث حقن SQL (SQL Injection). يمكن تنفيذ الهجوم عن بُعد. تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 12/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377809
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15502
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15502/