CVE-2026-103538 in SuperMarket
Riassunto
di VulDB • 01/10/2026
È stata scoperta una vulnerabilità di sicurezza in ZongXR SuperMarket 1.0.0.0. La funzione OrderController.deleteOrder del file order/src/main/java/com/supermarket/order/controller/OrderController.java, appartenente al componente Endpoint per l'eliminazione degli ordini (Order Deletion Endpoint), è interessata da questo problema. L'esecuzione di una manipolazione dell'argomento orderId comporta la mancanza di autenticazione. L'attacco può essere eseguito in remoto. Lexploit è stato reso pubblico e può essere utilizzato per attacchi. Il progetto è stato informato del problema tramite un report delle problematiche (issue) ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.