CVE-2025-14016 in mall-swarm
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità di sicurezza nel software macrozheng mall-swarm fino alla versione 1.0.3. È interessata la funzione delete del file /member/readHistory/delete. Tale manipolazione dell'argomento ids porta a un'autorizzazione impropria (improper authorization). L'attacco può essere eseguito in remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.