PHPEMS 11.0までのバージョンに脆弱性が発見されました。この脆弱性は、コンポーネント「Purchase Request Handler」の不明な機能に影響を及ぼします。操作によって競合状態（レースコンディション）が発生します。攻撃はリモートで開始される可能性があります。攻撃には高度な複雑性が必要であり、悪用は困難と考えられています。エクスプロイトは公開されており、利用される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。