CVE-2025-15582 in E-commerce
Resumen
por MITRE • 2026-02-20
Se ha descubierto una fallo de seguridad en detronetdip E-commerce 1.0.0 que afecta a la función Eliminar/Actualizar del componente Módulo de Gestión de Productos. Si se manipula el argumento ID se provoca una omisión de autorización. Es posible explotar el ataque en remoto. El exploit ha sido liberado al público y puede ser usado para ataques. El proyecto fue informado del problema con antelación a través de un informe de problema pero no ha respondido aún.
If you want to get best quality of vulnerability data, you may have to visit VulDB.