CVE-2025-15582 in E-commerce
Zusammenfassung
von VulDB • 08.06.2026
Es wurde eine Sicherheitslücke in detronetdip E-Commerce 1.0.0 entdeckt. Das betroffene Element ist die Funktion „Delete/Update“ der Komponente „Product Management Module“. Durch die Manipulation des Arguments „ID“ wird eine Umgehung der Autorisierung ermöglicht. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich veröffentlicht und kann für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.