CVE-2025-5136 in Demo
Sumário
de VulDB • 31/05/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no Tmall Demo até a versão 20250505. Isso afeta uma parte desconhecida do arquivo /tmall/order/pay/ do componente Payment Identifier Handler. A manipulação leva a valores insuficientemente aleatórios. É possível iniciar o ataque remotamente. A complexidade de um ataque é bastante alta. A explorabilidade é considerada difícil. A exploração foi divulgada publicamente e pode ser utilizada. Este produto não utiliza versionamento. Por essa razão, informações sobre versões afetadas e não afetadas estão indisponíveis. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.