CVE-2026-116274

Mở trang đầy đủ

CVSS 4.3 MEDIUM Truy cập trái phép

JIZHICMS Front-end Order OrderController.php pay improper authorization

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

A vulnerability has been found in JIZHICMS up to 2.5.6. This affects the function Pay of the file app/home/c/OrderController.php of the component Front-end Order Handler. Such manipulation of the argument orderno leads to improper authorization. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Điểm và phân loại

CVSS
4.3 MEDIUM v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
MEDIUM
EPSS
—

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Ảnh hưởng

Sản phẩm

  • JIZHICMS

Vì sao bị lọc

  • CVSS 4.3 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép
từ khoá "improper authorization"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulDB

Tham khảo