CVE-2025-14016

ŚrednieCVSS 5.4

Opublikowano: 04/12/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 18/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

Wykryto podatność bezpieczeństwa w macrozheng mall-swarm do wersji 1.0.3. Dotyczy funkcji delete w pliku /member/readHistory/delete. Manipulacja argumentem ids prowadzi do nieprawidłowej autoryzacji. Atak może być wykonany zdalnie, a exploit został publicznie ujawniony.

Ocena ryzyka

Atakujący może zdalnie wykorzystać podatność do nieautoryzowanego usunięcia historii odczytów, co może prowadzić do utraty danych lub naruszenia integralności systemu.

Rekomendacja

Zaktualizuj mall-swarm do wersji nowszej niż 1.0.3, jeśli jest dostępna, lub wdroż dodatkowe kontrole autoryzacji dla funkcji delete. Monitoruj publiczne exploity i ogranicz dostęp do interfejsu.

Inne podatności w macrozheng mall-swarm

CVE-2025-13114Średnie
W projekcie macrozheng mall-swarm do wersji 1.0.3 wykryto podatność w funkcji updateAttr pliku /cart/update/attr. Manipulacja prowadzi do niewłaściwej autoryzacji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in macrozheng mall-swarm up to 1.0.3. Affected is the function delete of the file /member/readHistory/delete. Such manipulation of the argument ids leads to improper authorization. The attack can be executed remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS