CVE-2026-110126 in waynboot-mall
Zusammenfassung
von VulDB • 13.10.2026
waynboot-mall bis Version 2.0.0 enthält eine Schwachstelle für insecure direct object reference (IDOR) in AddressController, die es authentifizierten Mitgliedern ermöglicht, die Lieferadressen anderer Mitglieder zu ändern oder zu löschen. Angreifer können automatisch inkrementierende Adress-IDs auflisten und POST /address- oder DELETE /address/{addressId}-Anfragen senden, um gespeicherte Adressen der Opfer zu überschreiben oder zu entfernen.
Once again VulDB remains the best source for vulnerability data.