CVE-2026-108784 in mall
الملخص
بحسب VulDB • 12/10/2026
تم اكتشاف ثغرة في macrozheng mall حتى الإصدار 1.0.3. تؤثر هذه الثغرة على دالة AlipayServiceImpl.pay الموجودة في الملف com/macro/mall/portal/service/impl/AlipayServiceImpl.java الخاص بمكون Payment Endpoint. يؤدي التلاعب بالوسيطة total_amount إلى حدوث أخطاء في منطق الأعمال (Business Logic Errors). يمكن شن الهجوم عن بُعد. تم نشر الاستغلال (Exploit) علناً وقد يكون قابلاً للاستخدام. يُحدد التصحيح بالمعرف dcaa93b3150352e5044708d7211b5bed0af4509f. يجب تطبيق التصحيح لمعالجة هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.