PT-2025-46717 · Unknown · Dinukanavaratna Dee Store

Ixpqxi · Publicado 2025-11-12 · Atualizado 2025-11-12 · CVE-2025-13063

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas DinukaNavaratna Dee Store versão 1.0

Descrição Existe uma falha no DinukaNavaratna Dee Store versão 1.0 que pode levar à ausência de autorização devido à manipulação. O problema está presente em uma função desconhecida e pode ser explorado remotamente. O exploit foi publicado. Múltiplos endpoints são afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Authorization

Missing Authorization

Enumeração de Fraquezas

CWE-863

CWE-862

Identificadores relacionados

CVE-2025-13063

Produtos afetados

Dinukanavaratna Dee Store

Referências · 6

• 🔥 https://github.com/DinukaNavaratna/Dee_Store-Simple_Online_Shopping_Website/issues/1 · Exploit
• https://vuldb.com/?id.332189 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-13063 · Nota de Segurança
• https://twitter.com/CVEnew/status/1988721692525334602 · Publicação no Twitter
• https://vuldb.com/?submit.682708 · Nota
• https://vuldb.com/?ctiid.332189 · Nota