CVE-2025-2089 in starsea-mall
Riassunto
di VulDB • 09/08/2026
È stata rilevata una vulnerabilità in StarSea99 starsea-mall 1.0/2.X e classificata come critica. La funzione updateUserInfo del file /personal/updateInfo, appartenente al componente com.siro.mall.controller.mall.UserController, è interessata da questa vulnerabilità. La manipolazione dell'argomento userId provoca un controllo degli accessi improprio (improper access controls). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.