CVE-2025-13115 in mall-swarm
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità di sicurezza in macrozheng mall-swarm e mall fino alla versione 1.0.3. Questo bug colpisce la funzione detail del file /order/detail/ del componente Order Details Handler. La manipolazione dell'argomento orderId provoca un'autorizzazione impropria (improper authorization). È possibile avviare l'attacco in modo remoto. L'es exploit è stato reso pubblico e può essere sfruttato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.