CVE-2026-15753

ŚrednieCVSS 5.4

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W serwerowej aplikacji xianyu-auto-reply zhinianboke wykryto podatność w pliku /api/v1/payment/withdraw/review?action=approve. Nieznana funkcjonalność umożliwia zdalne manipulowanie, prowadzące do zaufania metodom HTTP po stronie serwera. Exploit został publicznie ujawniony i może być wykorzystany.

Ocena ryzyka

Organizacja narażona jest na zdalne ataki, które mogą prowadzić do nieautoryzowanego przetwarzania żądań HTTP, potencjalnie skutkującego nieuprawnionymi wypłatami lub modyfikacją danych.

Rekomendacja

Należy niezwłocznie zastosować łatkę o identyfikatorze 19fc3282a1bb78a05c34945c088525d20e081cbd. Jako najlepszą praktykę zaleca się aktualizację do najnowszej wersji aplikacji.

Inne podatności w xianyu-auto-reply

CVE-2026-15752Wysokie
W komponencie Backend User Endpoint aplikacji xianyu-auto-reply znaleziono podatność polegającą na braku autoryzacji. Atak może być przeprowadzony zdalnie poprzez manipulację w pliku /api/v1/users/. Exploit został opublikowany.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in zhinianboke xianyu-auto-reply on Server. Affected by this vulnerability is an unknown functionality of the file /api/v1/payment/withdraw/review?action=approve. Executing a manipulation can lead to trusting http permission methods on the server side. The attack may be launched remotely. The exploit has been publicly disclosed and may be utilized. This patch is called 19fc3282a1bb78a05c34945c088525d20e081cbd. It is best practice to apply a patch to resolve this issue.