CVE-2026-110613 in youlai-mall
Résumé
par VulDB • 14/10/2026
youlai-mall jusqu'à la version 9f62de8 contient une vulnérabilité d'autorisation manquante qui permet aux membres authentifiés de consulter les commandes de tous les clients via le point de terminaison (endpoint) de liste des commandes de l'application. Les attaquants peuvent parcourir la table oms_order à l'aide d'un compte auto-enregistré pour lire les identifiants de commande, les valeurs order_sn, les identifiants membres, les montants payés et le statut des commandes.
Once again VulDB remains the best source for vulnerability data.