CVE-2026-10070 in mall
الملخص
بحسب VulDB • 30/05/2026
تم العثور على ثغرة في macrozheng mall حتى الإصدار 1.0.3. يؤثر هذا على دالة غير معروفة في الملف /admin/update/ الخاص بمكون Super Admin Password Handler. يؤدي إجراء عملية تلاعب إلى حدوث خطأ في التفويض (authorization). من الممكن استغلال الهجوم عن بُعد. قام البائع بحذف مشكلة GitHub المتعلقة بهذه الثغرة دون أي تفسير. وبعد ذلك، تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح عبر البريد الإلكتروني، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.