CVE-2025-15242
Aşağı
Təsvir
PHPEMS-in 11.0 versiyasına qədər olan versiyalarında zəiflik aşkar edilmişdir. Təsirə məruz qalan element Coupon Handler komponentinin naməlum funksiyasıdır. Manipulyasiyanın yerinə yetirilməsi yarış vəziyyətinə (race condition) səbəb olur. Hücum uzaqdan başladıla bilər. Hücumun mürəkkəbliyi kifayət qədər yüksəkdir. Eksploytun istifadəsi çətin hesab olunur. Eksployt artıq açıqdır və istifadə edilə bilər.
CiddilikAşağı
CVSS3.1
İstismar ehtimalı—
MəhsulPhpems
Dərc30 dek 2025
İlk görülmə30 dek 2025
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phpems phpems | v ≤ 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.