PT-2026-83500

CVE-2026-82423

·

Publicado

2026-08-29

·

Atualizado

2026-09-01

Descrição por

CVSS 2.0
5.5
Média
MétricasAV:N/AC:L/Au:S/C:N/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas macrozheng mall versões anteriores a 1.0.4
Description Um problema remoto existe no componente Payment Status Endpoint dentro do arquivo /order/paySuccess. A manipulação do argumento orderId permite que um invasor force um fluxo de comportamento.
Recommendations Atualize o macrozheng mall para a versão 1.0.4 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint /order/paySuccess ou evite usar o parâmetro orderId até que a atualização seja aplicada.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-840
CWE-841: Improper Enforcement of Behavioral Workflow
Identificadores relacionados
CVE-2026-82423
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com