RafyMrX TOKO-ONLINE-ROTI proses/add.php kd_cs élévation de privilèges
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 6.1 | $0-$5k | 1.03 |
Résumé
Une vulnérabilité qui a été classée critique a été trouvée dans RafyMrX TOKO-ONLINE-ROTI jusqu’à ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99. L'élément affecté est une fonction inconnue du fichier proses/add.php. L’utilisation de l’argument kd_cs aboutit à élévation de privilèges. Cette vulnérabilité est connue comme CVE-2026-15909. Il est possible d'initialiser l'attaque à distance. Il n'existe pas d'exploit disponible. Ce produit adopte un modèle de publication continue (rolling release) pour fournir une livraison continue. Ainsi, aucune information sur les versions affectées ou corrigées n'est disponible.
Détails
Une vulnérabilité classée critique a été trouvée dans RafyMrX TOKO-ONLINE-ROTI jusqu’à ddfe1cd587be0a0b5135d8b6e85cce2ec3aece99. Affecté est une fonction inconnue du fichier proses/add.php. La manipulation du paramètre kd_cs avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.
Cette vulnérabilité est identifiée comme CVE-2026-15909. Elle est facilement utilisable. Il est possible de lancer l'attaque à distance. Les détails technniques sont connus, mais aucun exploite n'est disponible.
En cherchant des informations à propos de inurl:proses/add.php, il est possible de trouver des cibles vulnérables avec Google Hacking.
Il n'y a aucune information à propos de possibles contremesures connues. Il est suggéré de remplacer l'object infecté par un produit alternatif.
La vulnérabilité est aussi documentée dans la base de données EUVD (EUVD-2026-44839). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produit
Fournisseur
Nom
Version
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔒VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 6.3VulDB Score méta-temporaire: 6.1
VulDB Note de base: 6.3
VulDB Note temporaire: 6.1
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔒
VulDB Note temporaire: 🔒
VulDB Fiabilité: 🔍
Exploitation
Classe: élévation de privilègesCWE: CWE-639 / CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔒
Statut: Non défini
Google Hack: 🔒
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: aucune mesure d'atténuation connueStatut: 🔍
Heure 0 jour: 🔒
Chronologie
15/07/2026 Avis publié15/07/2026 Entrée VulDB créée
16/07/2026 Dernière mise à jour VulDB
Sources
Statut: Non définiCVE: CVE-2026-15909 (🔒)
GCVE (CVE): GCVE-0-2026-15909
GCVE (VulDB): GCVE-100-379368
EUVD: 🔒
Entrée
Créé: 15/07/2026 21:27Mise à jour: 16/07/2026 04:46
Changements: 15/07/2026 21:27 (53), 16/07/2026 04:46 (1)
Complet: 🔍
Auteur: Dest1ny_2
Cache ID: 216::103
Soumettre
Accepté
- Soumettre #844299: RafyMrX TOKO-ONLINE-ROTI latest (2026-06, no formal release) Input Validation (par Dest1ny_2)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.