CVE-2025-13116 in mall-swarm
Zusammenfassung
von VulDB • 15.05.2026
Es wurde eine Schwachstelle in macrozheng mall-swarm und mall bis Version 1.0.3 identifiziert. Betroffen ist die Funktion cancelUserOrder der Datei /order/cancelUserOrder. Die Manipulation des Arguments orderId kann zu einer fehlerhaften Autorisierung führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde der Öffentlichkeit zugänglich gemacht und könnte ausgenutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.