On a identifié une vulnérabilité de type critique dans YunzMall jusqu’à 2.4.2. L'élément affecté est la fonction changePwd du fichier /app/platform/controllers/ResetpwdController.php du composant HTTP POST Request Handler. L’utilisation de l’argument pwd aboutit à élévation de privilèges. En utilisant CWE pour déclarer le problème, on obtient CWE-640. L’annonce de la faiblesse a eu lieu le 08/01/2025. L'avis peut être téléchargé depuis note.zhaoj.in. Cette vulnérabilité porte l’identifiant CVE-2025-0331. Une attaque à distance est possible. Des informations techniques sont fournies. Par ailleurs, un exploit est disponible. L'exploit a été publié et il est possible qu'il soit utilisé. À l'heure actuelle, le prix d'un exploit pourrait être approximativement de USD $0-$5k. Selon le projet MITRE ATT&CK, la technique d'attaque est T1552. Il est indiqué comme preuve de concept. Vous pouvez télécharger l'exploit sur note.zhaoj.in. En tant que 0-day, le prix souterrain estimé était aux alentours de $0-$5k. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

2 Changements · 88 Points de données