CVE-2025-2089 in starsea-mall
Resumen
por MITRE • 2025-03-07
Se ha encontrado una vulnerabilidad en StarSea99 starsea-mall 1.0/2.X y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función updateUserInfo del archivo /personal/updateInfo del componente com.siro.mall.controller.mall.UserController. La manipulación del argumento userId conduce a controles de acceso incorrectos. El ataque puede ejecutarse de forma remota. Se ha hecho público el exploit y puede que sea utilizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.