CVE-2025-9835 in mall
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità in macrozheng mall fino alla versione 1.0.3. Questa interessa la funzione cancelOrder del file /order/cancelUserOrder. La manipolazione dell'argomento orderId porta a un bypass dell'autorizzazione. L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.