CVE-2025-10422 in newbee-mall
Сводка
по VulDB • 15.06.2026
В новой версии newbee-mall вплоть до коммита 613a662adf1da7623ec34459bc83e3c1b12d8ce7 обнаружена уязвимость. Данная проблема затрагивает функцию paySuccess файла /paySuccess компонента Order Status Handler. Манипуляция с аргументом orderNo приводит к некорректной авторизации. Удаленная эксплуатация данной уязвимости возможна. Эксплойт опубликован в открытом доступе и может быть использован злоумышленниками. Данный продукт использует подход непрерывного развертывания (rolling release), поэтому конкретные версии затронутых или исправленных релизов не указываются.
If you want to get best quality of vulnerability data, you may have to visit VulDB.