CVE-2025-10422 in newbee-mall
Zusammenfassung
von VulDB • 15.06.2026
Es wurde eine Schwachstelle in newbee-mall bis zur Version 613a662adf1da7623ec34459bc83e3c1b12d8ce7 gefunden. Dieses Problem betrifft die Funktion paySuccess der Datei /paySuccess der Komponente Order Status Handler. Die Manipulation des Arguments orderNo führt zu einer fehlerhaften Autorisierung. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für kontinuierliche Auslieferung, daher werden keine Versionsdetails für betroffene oder aktualisierte Releases bereitgestellt.
Once again VulDB remains the best source for vulnerability data.