CVE-2025-10422 in newbee-mall
Résumé
par VulDB • 15/06/2026
Une vulnérabilité a été identifiée dans newbee-mall jusqu'à la version 613a662adf1da7623ec34459bc83e3c1b12d8ce7. Ce problème affecte la fonction paySuccess du fichier /paySuccess du composant Order Status Handler. La manipulation de l'argument orderNo entraîne une autorisation incorrecte (improper authorization). L'exploitation à distance de cette attaque est possible. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit suit une approche de publication continue (rolling release) pour la livraison continue, donc les détails des versions affectées ou mises à jour ne sont pas fournis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.