PT-2025-46830 · Mall+1 · Mall+1
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
macrozheng mall-swarm e mall versões até a 1.0.3
Descrição
Existe uma falha de segurança devido à autorização inadequada. Isso ocorre através da manipulação do argumento
orderId dentro da função cancelOrder localizada no arquivo /order/cancelOrder. O ataque pode ser iniciado remotamente. O exploit para esta falha foi divulgado publicamente. O fornecedor foi informado sobre a divulgação, mas não forneceu uma resposta.Recomendações
Versões anteriores à 1.0.3 estão vulneráveis.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Authorization
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mall
Mall-Swarm