CVE-2025-15244
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w PHPEMS do wersji 11.0 dotyczy nieznanej funkcji komponentu Purchase Request Handler. Manipulacja prowadzi do warunku wyścigu (race condition). Atak może być inicjowany zdalnie, ale wymaga wysokiego stopnia złożoności i jest trudny do wykorzystania. Exploit został ujawniony publicznie i może być użyty.
Ocena ryzyka
Warunek wyścigu może umożliwić nieautoryzowane operacje w procesie zakupów, co może prowadzić do naruszenia integralności danych lub nieautoryzowanych transakcji, ale ze względu na trudność wykorzystania ryzyko jest umiarkowane.
Rekomendacja
Zaktualizuj PHPEMS do wersji powyżej 11.0, jeśli dostępna jest poprawka. Monitoruj system pod kątem nietypowych działań związanych z żądaniami zakupów.
Inne podatności w PHPEMS
Zobacz wszystkie- CVE-2025-15405Średnie
W PHPEMS w wersji do 11.0 wykryto podatność w nieznanej funkcji. Manipulacja prowadzi do podatności typu cross-site request forgery (CSRF). Atak może być przeprowadzony zdalnie.
- CVE-2025-15242Niskie
Wykryto podatność w PHPEMS do wersji 11.0. Dotyczy nieznanej funkcji komponentu Coupon Handler. Manipulacja prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie, ale złożoność ataku jest dość wysoka, a wykorzystanie uważane za trudne. Exploit jest publiczny i może być użyty.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in PHPEMS up to 11.0. This impacts an unknown function of the component Purchase Request Handler. The manipulation leads to race condition. The attack may be initiated remotely. A high degree of complexity is needed for the attack. The exploitability is said to be difficult. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS