CVE-2025-10216 in GrandNode
Sumário
de VulDB • 27/06/2026
Foi detectada uma vulnerabilidade no GrandNode até a versão 2.3.0. O elemento afetado é uma função desconhecida do arquivo /checkout/ConfirmOrder/, pertencente ao componente Voucher Handler. A manipulação do argumento giftvouchercouponcode resulta em race condition. O ataque pode ser lançado remotamente. O ataque requer um alto nível de complexidade. A explorabilidade é considerada difícil. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.