CVE-2025-15244

NiskieCVSS 3.7

Opublikowano: 30/12/2025(UTC)Zaktualizowano: 12/10/2026(UTC)Przetłumaczono: 05/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność w PHPEMS do wersji 11.0 dotyczy nieznanej funkcji komponentu Purchase Request Handler. Manipulacja prowadzi do warunku wyścigu (race condition). Atak może być inicjowany zdalnie, ale wymaga wysokiego stopnia złożoności i jest trudny do wykorzystania. Exploit został ujawniony publicznie i może być użyty.

Ocena ryzyka

Warunek wyścigu może umożliwić nieautoryzowane operacje w procesie zakupów, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych transakcji, ale ze względu na trudność wykorzystania ryzyko jest umiarkowane.

Rekomendacja

Zaktualizuj PHPEMS do wersji powyżej 11.0, jeśli dostępna jest poprawka. Monitoruj system pod kątem nietypowych działań związanych z żądaniami zakupów.

Inne podatności w PHPEMS

CVE-2025-15242Niskie
Wykryto podatność w PHPEMS do wersji 11.0. Dotyczy nieznanej funkcji komponentu Coupon Handler. Manipulacja prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie, ale złożoność ataku jest dość wysoka, a wykorzystanie uważane za trudne. Exploit jest publiczny i może być użyty.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been found in PHPEMS up to 11.0. This impacts an unknown function of the component Purchase Request Handler. The manipulation leads to race condition. The attack may be initiated remotely. A high degree of complexity is needed for the attack. The exploitability is said to be difficult. The exploit has been disclosed to the public and may be used.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS