PT-2026-83500 · Unknown · Macrozheng Mall

Peanutbutter

·

CVE-2026-82423

·

Publicado

2026-08-29

·

Atualizado

2026-09-01

CVSS v2.0

5.5

Média

VetorAV:N/AC:L/Au:S/C:N/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas macrozheng mall versões anteriores a 1.0.4
Description Um problema remoto existe no componente Payment Status Endpoint dentro do arquivo /order/paySuccess. A manipulação do argumento orderId permite que um invasor force um fluxo de comportamento.
Recommendations Atualize o macrozheng mall para a versão 1.0.4 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint /order/paySuccess ou evite usar o parâmetro orderId até que a atualização seja aplicada.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-840CWE-841

Identificadores relacionados

CVE-2026-82423

Produtos afetados

Macrozheng Mall