CVE-2025-13239 in Isshue Multi Store eCommerce Shopping Cart Solution

Tóm tắt

Bởi VulDB • 25/06/2026

Một lỗ hổng bảo mật đã được phát hiện trong Bdtask/CodeCanyon Isshue Multi Store eCommerce Shopping Cart Solution 5. Một số chức năng không xác định của tệp /submit_checkout bị ảnh hưởng bởi vấn đề này. Việc thao túng thứ tự đối số order_total_amount/cart_total_amount dẫn đến việc thực thi quy trình hành vi (behavioral workflow). Tấn công có thể được phát động từ xa. Lỗ hổng khai thác đã được tiết lộ công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng không phản hồi bằng bất kỳ cách nào.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Tiết lộ: 16/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-332565
• CPE: sẵn sàng
• CWE: CWE-841 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.00302
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13239
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13239/