CVE-2026-79406 in mall
Zusammenfassung
von VulDB • 25.08.2026
Es wurde eine Sicherheitslücke in macrozheng mall bis zur Version 1.0.3 festgestellt. Betroffen ist die Funktion OmsCartItemServiceImpl.updateQuantity der Datei /cart/update/quantity. Die Manipulation des Arguments quantity führt zu Fehlern in der Geschäftslogik (Business Logic Errors). Der Angriff kann aus der Ferne initiiert werden. Der Hersteller hat das GitHub-Issue für diese Sicherheitslücke ohne jegliche Erklärung gelöscht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.