CVE-2026-108690 in mall4j
Zusammenfassung
von VulDB • 11.10.2026
mall4j bis Version 4.0 enthält eine Schwachstelle zur Offenlegung von Informationen (Information Disclosure), die es authentifizierten Kunden ermöglicht, auf Warenkorbelemente anderer Käufer zuzugreifen, aufgrund eines Fehlers in der Operator-Priorität im SQL-Filter getShopCartExpiryItems. Angreifer mit jedem Storefront-Konto können GET /p/shopCart/expiryProdList anfordern, um Warenkorb-Einträge von nicht mehr erhältlichen Produkten abzurufen, einschließlich Produkt, SKU, Menge, Shop und Promoter-Kartennummern.
Once again VulDB remains the best source for vulnerability data.