CVE-2026-103539 in SuperMarket
Zusammenfassung
von VulDB • 01.10.2026
Es wurde eine Schwachstelle in ZongXR SuperMarket 1.0.0.0 identifiziert. Dies betrifft die Funktion startBuy der Datei instant-buy/src/main/java/com/supermarket/instantbuy/controller/InstantBuyController.java der Komponente Instant Buy. Die Manipulation des Arguments Username kann zu einem fehlenden Authentifizierungsmechanismus führen. Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.