CVE-2025-10422 in newbee-mall
Resumen
por VulDB • 2026-06-15
Se ha encontrado una vulnerabilidad en newbee-mall hasta la versión 613a662adf1da7623ec34459bc83e3c1b12d8ce7. Este problema afecta a la función paySuccess del archivo /paySuccess del componente Order Status Handler. La manipulación del argumento orderNo provoca una autorización incorrecta (improper authorization). Es posible la explotación remota del ataque. El exploit ha sido divulgado al público y puede ser utilizado. Este producto sigue un enfoque de lanzamiento continuo (rolling release) para la entrega continua, por lo que no se proporcionan detalles sobre las versiones afectadas o actualizadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.