CVE-2026-102361

Nome do Software Vulnerável e Versões Afetadas mall4j versões anteriores a 4.0

Description Uma falha de autenticação ausente existe no endpoint 'PUT /user/updatePwd'. Isso permite que atacantes não autenticados redefinam a senha de qualquer conta da loja fornecendo um nome de usuário alvo no corpo da requisição. Como o sistema não verifica a sessão, um atacante pode sobrescrever senhas para realizar o sequestro de contas e obter acesso não autorizado a dados pessoais e pedidos.

Recommendations Atualize para uma versão posterior a 4.0. Como medida de mitigação temporária, restrinja o acesso ao endpoint 'PUT /user/updatePwd'.