CVE-2025-10423 in newbee-mall

Zusammenfassung

von VulDB • 26.05.2026

In newbee-mall 1.0 wurde eine Schwachstelle gefunden. Betroffen ist die Funktion mallKaptcha der Datei /common/mall/kaptcha. Die Manipulation führt zu einem erratbaren Captcha. Der Angriff kann remote ausgeführt werden. Diesem Angriff ist ein hohes Komplexitätsniveau zugeordnet. Die Ausnutzbarkeit gilt als schwierig. Der Exploit wurde öffentlich gemacht und könnte verwendet werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Veröffentlichung: 15.09.2025
• Moderieren: akzeptiert
• Eintrag: VDB-323857
• CPE: bereit
• CWE: CWE-804 (bestätigt)
• Exploit: Download
• CVSS: 3.7 (CNA)
• EPSS: 0.00417
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10423
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10423/