PT-2025-18280 · Unknown · Weitong Mall

Aibot88 · Publicado 2025-04-30 · Atualizado 2025-05-16 · CVE-2025-4119

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Weitong Mall versão 1.0.0

Descrição Um problema crítico foi encontrado no componente Product Statistics Handler, afetando especificamente o arquivo /queryTotal. A manipulação do argumento isDelete com a entrada 1 resulta em controles de acesso inadequados. Este problema pode ser explorado remotamente.

Recomendações Para o Weitong Mall versão 1.0.0, como solução temporária, considere restringir o acesso ao arquivo /queryTotal do componente Product Statistics Handler para minimizar o risco de exploração. Evite utilizar o argumento isDelete com a entrada 1 no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Incorrect Privilege Assignment

IDOR

Enumeração de Fraquezas

CWE-284

CWE-266

CWE-639

Identificadores relacionados

CVE-2025-4119

Produtos afetados

Weitong Mall

Referências · 10

• 🔥 https://cnblogs.com/aibot/p/18830908 · Exploit
• https://t.me/cvenotify/122626 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-4119 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1917599631854260621 · Publicação no Twitter
• https://vuldb.com/?id.306604 · Nota
• https://vuldb.com/?ctiid.306604 · Nota
• https://t.me/cvedetector/24120 · Publicação no Telegram
• https://vuldb.com/?submit.560778 · Nota
• https://t.me/cvetracker/22720 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-4119 · Nota de Segurança