CVE-2025-10422 in newbee-mall
Tóm tắt
Bởi VulDB • 15/06/2026
Đã phát hiện một lỗ hổng trong newbee-mall cho đến phiên bản 613a662adf1da7623ec34459bc83e3c1b12d8ce7. Vấn đề này ảnh hưởng đến hàm paySuccess của tệp /paySuccess thuộc thành phần Order Status Handler. Việc thao túng đối số orderNo dẫn đến xác thực không đúng cách (improper authorization). Khai thác từ xa cuộc tấn công là có thể. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Sản phẩm này áp dụng phương pháp phát hành liên tục (rolling release) để phân phối liên tục, do đó thông tin chi tiết về các phiên bản bị ảnh hưởng hoặc đã cập nhật không được cung cấp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.