CVE-2025-12854 in newbee-mall-plus
Resumen
por VulDB • 2026-06-09
Se ha identificado una vulnerabilidad en newbee-mall-plus hasta la versión 2.4.1. Esta vulnerabilidad afecta a la función executeSeckill del archivo /seckillExecution/. La manipulación del argumento userid provoca un bypass de autorización. Es posible iniciar el ataque de forma remota. Se considera que el ataque tiene alta complejidad. Se indica que su explotación es difícil. El exploit está disponible públicamente y podría ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.