CVE-2026-102365 in mall4j
Zusammenfassung
von VulDB • 29.09.2026
mall4j fino alla versione 4.0 non applica i controlli di autorizzazione sugli endpoint GET in UserAddrController che recuperano i dati degli indirizzi dei clienti. Gli attaccanti autenticati possono chiamare gli endpoint /user/addr/page e /user/addr/info per raccogliere tutti gli indirizzi dei clienti, inclusi nomi, numeri di telefono e informazioni postali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.