CVE-2025-10390
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W CRMEB do wersji 5.6.1 funkcja editAddress w pliku app/services/user/UserAddressServices.php pozwala na manipulację argumentem ID, co prowadzi do niewłaściwej autoryzacji. Podatność może być wykorzystana zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może modyfikować adresy użytkowników bez odpowiednich uprawnień, co może naruszyć poufność i integralność danych.
Rekomendacja
Zaktualizuj CRMEB do najnowszej wersji lub wdróż poprawki autoryzacyjne; rozważ ograniczenie dostępu do funkcji edycji adresów.
Inne podatności w CRMEB
Zobacz wszystkie- CVE-2023-30185Krytyczne
W systemie CRMEB w wersjach od 4.4 do 4.6 wykryto podatność umożliwiającą dowolne przesyłanie plików. Luka znajduje się w komponencie \attachment\SystemAttachmentServices.php.
- CVE-2020-25466Krytyczne
Podatność SSRF w interfejsie downloadimage systemu CRMEB 3.0 umożliwia zdalne pobieranie dowolnych plików z serwera oraz zdalne wykonanie dowolnego kodu.
- CVE-2026-111359Wysokie
W CRMEB od wersji 5.6.1 do 6.0.0 występuje podatność niebezpiecznego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym użytkownikom sklepu odczytywać i przejmować zamówienia innych użytkowników poprzez API zamówień prezentowych. Atakujący mogą enumerować sekwencyjne identyfikatory zamówień w gift_detail, aby pozyskać tożsamości kupujących i gift_key, a następnie wywołać receive_gift, aby przekierować opłacone towary na swój adres.
- CVE-2026-79425Wysokie
Uwierzytelniona podatność Server-Side Request Forgery (SSRF) w komponencie /adminapi/file/online_upload w CRMEB v6.0.0 pozwala atakującym na skanowanie zasobów wewnętrznych poprzez spreparowane żądanie POST.
- CVE-2026-79426Wysokie
W CRMEB v6.0.0 występuje podatność na dowolne usuwanie plików w komponencie /adminapi/file/video_data_save. Uwierzytelniony atakujący może usunąć dowolne pliki poprzez spreparowane żądanie POST.
- CVE-2026-85212Wysokie
CRMEB zawiera podatność na obejście uwierzytelniania w metodzie verifyAuth() w SystemRoleServices.php, która zwraca true z obu gałęzi warunkowych. Pod-administratorzy i konta bez ról mogą uzyskać dostęp do ograniczonych punktów końcowych administratora, wykorzystując nieaktywne sprawdzanie ról, które zawsze zezwala na żądania.
- CVE-2026-85177Średnie
CRMEB do wersji 6.0.0 nie weryfikuje własności wiadomości w handlerze edit_message w MessageSystemController.php, co pozwala uwierzytelnionym użytkownikom na modyfikację dowolnych systemowych wiadomości w skrzynce odbiorczej. Atakujący mogą aktualizować dowolne kolumny wiadomości, w tym is_del, look i uid, aby usuwać, oznaczać jako przeczytane lub przypisywać powiadomienia ofiar bez autoryzacji.
- CVE-2025-15443Średnie
W CRMEB do wersji 5.6.1 wykryto podatność w pliku /adminapi/product/product_export. Manipulacja argumentem cate_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.
- CVE-2025-15442Średnie
W CRMEB do wersji 5.6.1 wykryto podatność w pliku /adminapi/export/product_list. Manipulacja argumentem cate_id prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2025-11290Średnie
W CRMEB do wersji 5.6.1 wykryto podatność w nieznanej funkcji komponentu JWT HMAC Secret Handler. Manipulacja argumentem secret z wartością domyślną prowadzi do użycia wbudowanego klucza kryptograficznego. Atak można przeprowadzić zdalnie, jest on jednak bardzo złożony, a wykorzystanie trudne; exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in CRMEB up to 5.6.1. The affected element is the function editAddress of the file app/services/user/UserAddressServices.php. Executing manipulation of the argument ID can lead to improper authorization. The attack may be launched remotely. The exploit has been made available to the public and could be exploited. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS