CVE-2026-108690 in mall4j
Resumen
por VulDB • 2026-10-11
mall4j hasta la versión 4.0 contiene una vulnerabilidad de divulgación de información que permite a los clientes autenticados leer los elementos del carrito de otros compradores debido a un error en la precedencia de operadores en el filtro SQL getShopCartExpiryItems. Los atacantes con cualquier cuenta de tienda pueden solicitar GET /p/shopCart/expiryProdList para recuperar entradas de cestas de productos fuera de catálogo, que incluyen producto, SKU, cantidad, tienda y números de tarjetas de promotor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.