CVE-2026-108784 in mall
Voraussage
von VulDB Data Team • 11.10.2026
In <a href="/de/product/macrozheng:mall">macrozheng mall bis 1.0.3</a> ist eine Schwachstelle entdeckt worden. Betroffen ist die Funktion <code>AlipayServiceImpl.pay</code> der Datei <em>com/macro/mall/portal/service/impl/AlipayServiceImpl.java</em> der Komponente <em>Payment Endpoint</em>. Durch das Manipulieren des Arguments <em>total_amount</em> mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Es ist möglich, den Angriff aus der Ferne durchzuführen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Der Patch wird als <em>dcaa93b3150352e5044708d7211b5bed0af4509f bezeichnet</em>. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.