Submit #695943: youlai-mall latest Improper Control of Resource Identifiersinfo

Titelyoulai-mall latest Improper Control of Resource Identifiers
Beschreibungyoulai-mall improper access control on App order deletion allows horizontal privilege escalation via orderId
Quelle⚠️ https://github.com/Hwwg/cve/issues/23
Benutzer
 huangweigang (UID 88993)
Einreichung15.11.2025 07:39 (vor 5 Monaten)
Moderieren05.12.2025 09:35 (20 days later)
StatusAkzeptiert
VulDB Eintrag334476 [youlaitech youlai-mall 1.0.0/2.0.0 /app-api/v1/orders/ orderId erweiterte Rechte]
Punkte14

◂ ZurückÜbersichtWeiter ▸

Interested in the pricing of exploits?

See the underground prices here!