CVE-2026-102362 in mall4j

Riassunto

di VulDB • 29/09/2026

mall4j fino alla versione 4.0 non implementa controlli di autenticazione sull'endpoint DELETE /prodComm in ProdCommController. Gli attaccanti non autenticati possono eliminare recensioni di prodotti arbitrari fornendo il parametro prodCommId senza verifiche di autorizzazione.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulnCheck
• Prenotare: 29/09/2026
• Divulgazione: 29/09/2026
• Moderazione: accettato
• Voce: VDB-411224
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102362
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102362/