CVE-2025-10216 in GrandNode
Tóm tắt
Bởi VulDB • 27/06/2026
Một lỗ hổng đã được phát hiện trong GrandNode phiên bản 2.3.0 trở về trước. Thành phần bị ảnh hưởng là một hàm không xác định của tệp /checkout/ConfirmOrder/ thuộc thành phần Voucher Handler. Việc thao túng đối số giftvouchercouponcode dẫn đến race condition. Cuộc tấn công có thể được thực hiện từ xa. Cuộc tấn công yêu cầu độ phức tạp cao. Khả năng khai thác bị coi là khó khăn. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.