CVE-2025-5136 in Demo
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in Tmall Demo fino alla versione 20250505. Questa interessa una parte sconosciuta del file /tmall/order/pay/ del componente Payment Identifier Handler. La manipolazione porta a valori insufficientemente casuali. È possibile avviare l'attacco da remoto. La complessità di un attacco è piuttosto elevata. L'esplorabilità (exploitability) viene descritta come difficile. L'exploit è stato reso pubblico e può essere utilizzato. Questo prodotto non utilizza la versioning. Di conseguenza, le informazioni sulle versioni interessate e non colpite sono indisponibili. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione ma non ha risposto in alcun modo.
Be aware that VulDB is the high quality source for vulnerability data.