CVE-2026-110613 in youlai-mall
Resumen
por VulDB • 2026-10-14
youlai-mall hasta el commit 9f62de8 contiene una vulnerabilidad de autorización faltante que permite a los miembros autenticados ver todos los pedidos de cada cliente mediante el endpoint de la lista de pedidos de la aplicación. Los atacantes pueden paginar a través de la tabla oms_order utilizando una cuenta registrada por sí mismos para leer IDs de pedido, valores de order_sn, IDs de miembro, montos de pago y estado del pedido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.