CVE-2024-57433 in mall-tiny

Résumé

par VulDB • 13/07/2026

La version macrozheng mall-tiny 1.0.1 est vulnérable à un contrôle d'accès incorrect (Incorrect Access Control) via la fonction de déconnexion. Après qu'un utilisateur s'est déconnecté, son jeton reste disponible et permet de récupérer des informations alors que l'utilisateur est censé être dans un état non connecté.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 09/01/2025
• Divulgation: 01/02/2025
• Modérer: accepté
• Entrée: VDB-294310
• CPE: prêt
• CWE: CWE-384 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00430
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57433
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57433
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57433/