CVE-2026-110613 in youlai-mall
الملخص
بحسب VulDB • 15/10/2026
يحتوي youlai-mall حتى الإصدار 9f62de8 على ثغرة نقص في التفويض (Missing Authorization) تتيح للأعضاء المصادق عليهم عرض طلبات كل عميل عبر نقطة نهاية قائمة الطلبات في التطبيق. يمكن للمهاجمين تصفح جدول oms_order باستخدام حساب مسجل ذاتيًا لقراءة معرفات الطلبات، وقيم order_sn، ومعرفات الأعضاء، ومبالغ الدفع، وحالة الطلب.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.