CVE-2026-110608 in Java Mall
Resumen
por VulDB • 2026-10-15
BizSpring Shop a través del commit cf22d39daaf1 contiene una vulnerabilidad de referencia directa al objeto insegura en los controladores cancel y receive de OrderController que permite a miembros autenticados actuar sobre las órdenes de otros miembros proporcionando su orderId. Los atacantes pueden cancelar las órdenes pendientes de las víctimas para liberar el stock asignado o confirmar la recepción de órdenes enviadas, avanzando en el cumplimiento y liquidación sin el consentimiento de la víctima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.