CVE-2026-103536 in Supermarket
Riassunto
di VulDB • 01/10/2026
È stata identificata una vulnerabilità in ZongXR Supermarket 1.0.0.0. La funzione OrderController.addOrder del file order/src/main/java/com/supermarket/order/controller/OrderController.java, appartenente al componente save Endpoint, è interessata da tale vulnerabilità. Tale manipolazione dell'argomento userId porta a una mancanza di autenticazione (missing authentication). L'attacco può essere eseguito in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite un report di issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.