CVE-2025-14016

Nome do Software Vulnerável e Versões Afetadas macrozheng mall-swarm versões até a 1.0.3

Descrição Existe um problema de segurança no macrozheng mall-swarm. Pode ocorrer autorização inadequada através da manipulação do argumento ids dentro da função delete localizada no endpoint '/member/readHistory/delete'. Este problema é explorável remotamente e detalhes sobre o exploit foram divulgados publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações Versões anteriores à 1.0.3 são vulneráveis. Como solução temporária, considere restringir o acesso ao endpoint /member/readHistory/delete até que um patch esteja disponível. Evite usar o parâmetro ids no endpoint da API afetado até que o problema seja resolvido.