PT-2026-81310 · Unknown · Macrozheng Mall

Peanutbutter

·

CVE-2026-79406

·

Publicado

2026-08-25

·

Atualizado

2026-08-25

CVSS v4.0

5.3

Média

VetorAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X
Nome do Software Vulnerável e Versões Afetadas macrozheng mall versões anteriores a 1.0.4
Description Um erro de lógica de negócio existe e pode ser acionado remotamente. O problema reside na função OmsCartItemServiceImpl.updateQuantity() dentro do endpoint '/cart/update/quantity'. Um invasor pode explorar isso manipulando o argumento quantity.
Recommendations Atualize o macrozheng mall para a versão 1.0.4 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint '/cart/update/quantity' ou monitore o argumento quantity em busca de valores incomuns.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-840

Identificadores relacionados

CVE-2026-79406

Produtos afetados

Macrozheng Mall