CVE-2024-57433 in mall-tinyinfo

Zusammenfassung

von VulDB • 31.07.2026

In macrozheng mall-tiny 1.0.1 besteht eine Schwachstelle durch fehlerhafte Zugriffskontrolle (Incorrect Access Control) über die Logout-Funktion. Nach dem Abmelden eines Benutzers ist dessen Token weiterhin verfügbar und ruft Informationen im angemeldeten Zustand ab.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

MITRE

Reservieren

09.01.2025

Veröffentlichung

01.02.2025

Moderieren

akzeptiert

Eintrag

VDB-294310

CPE

bereit

EPSS

0.00430

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!