Peanutbutter

**Nome do Software Vulnerável e Versões Afetadas** macrozheng mall versões anteriores a 1.0.4 **Description** Uma condição de corrida (race condition) existe no componente de Submissão de Pedidos no endpoint '/order/submit'. Este problema permite que um invasor remoto manipule o sistema, embora o ataque seja caracterizado por alta complexidade e dificuldade de exploração. **Recommendations** Atualize o macrozheng mall para a versão 1.0.4 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint '/order/submit'.

**Nome do Software Vulnerável e Versões Afetadas** macrozheng mall versões anteriores a 1.0.4 **Description** Um problema remoto existe no componente Payment Status Endpoint dentro do arquivo `/order/paySuccess`. A manipulação do argumento `orderId` permite que um invasor force um fluxo de comportamento. **Recommendations** Atualize o macrozheng mall para a versão 1.0.4 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint `/order/paySuccess` ou evite usar o parâmetro `orderId` até que a atualização seja aplicada.

**Nome do Software Vulnerável e Versões Afetadas** macrozheng mall versões anteriores a 1.0.4 **Description** Um erro de lógica de negócio existe e pode ser acionado remotamente. O problema reside na função `OmsCartItemServiceImpl.updateQuantity()` dentro do endpoint '/cart/update/quantity'. Um invasor pode explorar isso manipulando o argumento `quantity`. **Recommendations** Atualize o macrozheng mall para a versão 1.0.4 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cart/update/quantity' ou monitore o argumento `quantity` em busca de valores incomuns.

**Nome do Software Vulnerável e Versões Afetadas** macrozheng mall versões anteriores a 1.0.4 **Description** Um problema existe no componente Portal Endpoint dentro do arquivo `/returnApply/create`. A manipulação remota da variável `orderId` leva ao controle inadequado de identificadores de recursos, o que pode ser explorado para obter acesso não autorizado a recursos. **Recommendations** Atualize o macrozheng mall para a versão 1.0.4 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint `/returnApply/create`.