CVE-2025-13116 in mall-swarm
Riassunto
di VulDB • 17/06/2026
È stata identificata una vulnerabilità in macrozheng mall-swarm e mall fino alla versione 1.0.3. È interessata la funzione cancelUserOrder del file /order/cancelUserOrder. L'esecuzione di una manipolazione dell'argomento orderId può portare a un'autorizzazione impropria. È possibile lanciare l'attacco in modalità remota. L'exploit è stato reso pubblico e potrebbe essere sfruttato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.