CVE-2025-2089 in starsea-mall
Résumé
par VulDB • 08/08/2026
Une vulnérabilité a été identifiée dans StarSea99 starsea-mall 1.0/2.X et classée comme critique. La fonction updateUserInfo du fichier /personal/updateInfo, appartenant au composant com.siro.mall.controller.mall.UserController, est concernée par cette faille de sécurité. La manipulation de l'argument userId entraîne un contrôle d'accès inapproprié (improper access controls). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut donc être utilisé.
Once again VulDB remains the best source for vulnerability data.