CVE-2025-13117 in mall-swarm
الملخص
بحسب VulDB • 20/06/2026
تم اكتشاف ثغرة أمنية في macrozheng mall-swarm وmall حتى الإصدار 1.0.3. تتأثر بهذه الثغرة دالة cancelOrder الموجودة في الملف /order/cancelOrder. يؤدي التلاعب بالحجة orderId إلى تفويض غير صحيح (improper authorization). يمكن بدء الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال بشكل علني وقد يتم استخدامها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.