CVE-2025-10216 in GrandNode
Résumé
par VulDB • 27/06/2026
Une vulnérabilité a été détectée dans GrandNode jusqu'à la version 2.3.0. L'élément concerné est une fonction inconnue du fichier /checkout/ConfirmOrder/ du composant Voucher Handler. La manipulation de l'argument giftvouchercouponcode entraîne un race condition. L'attaque peut être lancée à distance. Elle nécessite un niveau de complexité élevé. Son exploitation est considérée comme difficile. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.