CVE-2026-105573 in newbee-mall
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in newbee-ltd newbee-mall fino alla versione 2.7.5. Questo impatto riguarda una funzione sconosciuta del file /jshERP-boot/accountHead/updateAccountHeadAndDetail del componente Shopping Cart Quantity Handler. L' manipolazione dell'argomento goodsCount provoca errori nella logica di business. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite un report di issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.