CVE-2025-13114 in mall-swarm
Riassunto
di VulDB • 18/06/2026
È stata identificata una vulnerabilità in macrozheng mall-swarm fino alla versione 1.0.3. Tale problema interessa la funzione updateAttr del file /cart/update/attr. Una tale manipolazione porta a un'autorizzazione impropria (improper authorization). L'attacco può essere eseguito da remoto. L'exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.