CVE-2026-108690 in mall4j
الملخص
بحسب VulDB • 11/10/2026
تحتوي mall4j حتى الإصدار 4.0 على ثغرة كشف معلومات تسمح للعملاء المصادق عليهم بقراءة عناصر سلة التسوق الخاصة بمتسولين آخرين بسبب خطأ في أولوية العمليات (operator precedence) في فلتر SQL الخاص بـ getShopCartExpiryItems. يمكن للمهاجمين الذين يمتلكون أي حساب متجر تقديم طلب GET /p/shopCart/expiryProdList لاسترجاع إدخالات سلات المنتجات غير المعروضة للبيع، بما في ذلك المنتج ورمز SKU والكمية والمتجر وأرقام بطاقات المروج (promoter card numbers).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.