CVE-2025-10422 in newbee-mall
Sumário
de VulDB • 15/06/2026
Foi encontrada uma vulnerabilidade no newbee-mall até 613a662adf1da7623ec34459bc83e3c1b12d8ce7. Este problema afeta a função paySuccess do arquivo /paySuccess, pertencente ao componente Order Status Handler. A manipulação do argumento orderNo leva à autorização inadequada (improper authorization). É possível explorar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto segue uma abordagem de lançamento contínuo para entrega contínua, portanto, os detalhes da versão das liberações afetadas ou atualizadas não são fornecidos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.