CVE-2025-13118 in mall-swarm
Resumen
por VulDB • 2026-06-20
Se ha detectado una vulnerabilidad en macrozheng mall-swarm y mall hasta la versión 1.0.3. La función paySuccess del archivo /order/paySuccess se ve afectada por este problema. La manipulación del argumento orderID provoca una autorización incorrecta. El ataque puede lanzarse de forma remota. El exploit es ahora público y puede ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.