CVE-2025-13114 in mall-swarm
Zusammenfassung
von VulDB • 10.06.2026
In macrozheng mall-swarm bis Version 1.0.3 wurde eine Schwachstelle identifiziert, die die Funktion updateAttr der Datei /cart/update/attr betrifft. Eine solche Manipulation führt zu einer fehlerhaften Autorisierung (Improper Authorization). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte genutzt werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.