CVE-2025-10676
fuyang_lipengjun platform queryAll BrandController improper authorization
LOW 2.1EPSS 0.4%
A weakness has been identified in fuyang_lipengjun platform 1.0. Affected is the function BrandController of the file /brand/queryAll. Executing manipulation can lead to improper authorization. The attack can be executed remotely. The exploit has been made available to the public and could be exploited. Es wurde eine Schwachstelle in fuyang_lipengjun platform 1.0 entdeckt. Davon betroffen ist die Funktion BrandController der Datei /brand/queryAll. Die Manipulation führt zu improper authorization. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Die Schwachstelle wurde öffentlich offengelegt und könnte ausgenutzt werden.
- Affected
- fuyang_lipengjun · platform
- CVSS v4.0 VULDB
- 2.1 LOW
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CVSS v3.1 VULDB
- 4.3 MEDIUM
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N - CVSS v2.0 VULDB
- 4.0 MEDIUM
AV:N/AC:L/Au:S/C:P/I:N/A:N - EPSS
- 0.36% chance of exploitation in the next 30 days, 28th percentile
- Published
- 2025-09-18
- Updated
- 2025-09-19