CVE-2025-10422 in newbee-mall
要約
〜によって VulDB • 2026年05月10日
newbee-mall のバージョン 613a662adf1da7623ec34459bc83e3c1b12d8ce7 までに脆弱性が確認されました。この問題は、コンポーネント「Order Status Handler」のファイル `/paySuccess` における関数 `paySuccess` に影響を与えます。引数 `orderNo` の操作により、不適切な認可（improper authorization）が生じます。攻撃の遠隔からのエクスプロイトが可能です。エクスプロイトは公開されており、利用可能です。この製品は継続的デリバリーのためのローリングリリース方式を採用しているため、影響を受けるリリースや更新されたリリースのバージョン詳細は提供されていません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.