CVE-2026-110613 in youlai-mall
Zusammenfassung
von VulDB • 14.10.2026
In youlai-mall bis zum Commit 9f62de8 ist eine fehlende Autorisierungsanfälligkeit enthalten, die es authentifizierten Mitgliedern ermöglicht, alle Bestellungen von Kunden über den App-Bestelllisten-Endpunkt einzusehen. Angreifer können durch Paging in der oms_order-Tabelle mit einem selbstregistrierten Konto Bestell-IDs, order_sn-Werte, Mitglieder-IDs, Zahlungsbeträge und den Bestellstatus lesen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.