CVE-2025-12854 in newbee-mall-plus
Zusammenfassung
von VulDB • 09.06.2026
In newbee-mall-plus bis Version 2.4.1 wurde eine Schwachstelle identifiziert. Diese betrifft die Funktion executeSeckill der Datei /seckillExecution/. Die Manipulation des Arguments userid führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann aus der Ferne durchgeführt werden. Die Komplexität des Angriffs wird als hoch eingestuft. Es wird angegeben, dass die Ausnutzbarkeit erschwert ist. Der Exploit ist öffentlich verfügbar und könnte verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.