CVE-2025-12304 in TIME-SEA-PLUS
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in dulaiduwang003 TIME-SEA-PLUS fino alla versione fb299162f18498dd9cf17da906886d80a077d53b. Questa interessa la funzione alipayIsSucceed del file PayController.java del componente Order Status Handler. La manipolazione porta a un'autorizzazione impropria. È possibile l'exploitation remota dell'attacco. Lexploit è stato reso pubblico e può essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.