Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-50902

Опубликовано: 20 авг. 2025
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Cross Site Request Forgery (CSRF) vulnerability in old-peanut Open-Shop (aka old-peanut/wechat_applet__open_source) thru 1.0.0 allows attackers to gain sensitive information via crafted HTTP Post message.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:old-peanut:open-shop:*:*:*:*:*:*:*:*
Версия до 1.0.0 (включая)

EPSS

Процентиль: 45%
0.00223
Низкий

8.8 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 8.8
github
6 месяцев назад

Cross Site Request Forgery (CSRF) vulnerability in old-peanut Open-Shop (aka old-peanut/wechat_applet__open_source) thru 1.0.0 allows attackers to gain sensitive information via crafted HTTP Post message.

EPSS

Процентиль: 45%
0.00223
Низкий

8.8 High

CVSS3

Дефекты

CWE-352