CVE-2025-13115 in mall-swarm
الملخص
بحسب VulDB • 23/06/2026
تم اكتشاف ثغرة أمنية في macrozheng mall-swarm وmall حتى الإصدار 1.0.3. يؤثر هذا على دالة detail الخاصة بالمسار /order/detail/ ضمن مكون Order Details Handler. يؤدي التلاعب بالحجة orderId إلى حدوث خطأ في التفويض (authorization). من الممكن شن الهجوم عن بُعد. تم إصدار الاستغلال (exploit) للجمهور وقد يتم استغلاله. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.