CVE-2025-15242

NiskieCVSS 3.1

Opublikowano: 30/12/2025(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 05/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wykryto podatność w PHPEMS do wersji 11.0. Dotyczy nieznanej funkcji komponentu Coupon Handler. Manipulacja prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie, ale złożoność ataku jest dość wysoka, a wykorzystanie uważane za trudne. Exploit jest publiczny i może być użyty.

Ocena ryzyka

Ryzyko wynika z możliwości zdalnego wykorzystania wyścigu, co może prowadzić do nieautoryzowanych operacji na kuponach. Publiczny exploit zwiększa prawdopodobieństwo ataku.

Rekomendacja

Zaleca się pilne zastosowanie dostępnych poprawek lub aktualizację systemu PHPEMS do najnowszej wersji. Należy monitorować logi pod kątem nietypowej aktywności związanej z obsługą kuponów.

Inne podatności w PHPEMS

CVE-2025-15244Niskie
Podatność w PHPEMS do wersji 11.0 dotyczy nieznanej funkcji komponentu Purchase Request Handler. Manipulacja prowadzi do warunku wyścigu (race condition). Atak może być inicjowany zdalnie, ale wymaga wysokiego stopnia złożoności i jest trudny do wykorzystania. Exploit został ujawniony publicznie i może być użyty.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in PHPEMS up to 11.0. The impacted element is an unknown function of the component Coupon Handler. Performing a manipulation results in race condition. The attack can be initiated remotely. The complexity of an attack is rather high. The exploitability is regarded as difficult. The exploit is now public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS