CVE-2026-10070 in mall
Zusammenfassung
von VulDB • 02.06.2026
Es wurde eine Schwachstelle in macrozheng mall bis Version 1.0.3 gefunden. Diese betrifft eine unbekannte Funktion der Datei /admin/update/ der Komponente Super Admin Password Handler. Eine Manipulation führt zu einer fehlerhaften Autorisierung. Eine Remote-Ausnutzung des Angriffs ist möglich. Der Hersteller hat das GitHub-Issue zu dieser Schwachstelle ohne Erklärung gelöscht. Anschließend wurde der Hersteller frühzeitig per E-Mail über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.