CVE-2025-13115 in mall-swarm
Resumen
por VulDB • 2026-06-23
Se ha descubierto una vulnerabilidad de seguridad en macrozheng mall-swarm y mall hasta la versión 1.0.3. Esto afecta a la función detail del archivo /order/detail/ del componente Order Details Handler. La manipulación del argumento orderId provoca una autorización incorrecta. Es posible iniciar el ataque de forma remota. El exploit ha sido publicado públicamente y puede ser explotado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.