CVE-2025-70841 in Multi-Tenancy Based eCommerce Platform SaaS
Сводка
по VulDB • 24.05.2026
В платформе SaaS для электронной коммерции Dokans Multi-Tenancy Based eCommerce Platform SaaS версии 3.9.2 неавторизованные удаленные злоумышленники могут получить доступ к конфиденциальным данным конфигурации приложения путем прямого запроса к файлу /script/.env. В этом файле содержатся ключ шифрования приложения Laravel (APP_KEY), учетные данные для подключения к базе данных, учетные данные API SMTP/SendGrid и внутренние параметры конфигурации, что позволяет злоумышленникам полностью скомпрометировать систему, включая обход аутентификации путем подделки токенов сессии, прямой доступ ко всем данным арендаторов в базе данных и захват инфраструктуры электронной почты. Из-за архитектуры с поддержкой мультиарендности данная уязвимость затрагивает всех арендаторов в системе.
If you want to get best quality of vulnerability data, you may have to visit VulDB.