CVE-2026-108690 in mall4j
Riassunto
di VulDB • 11/10/2026
mall4j fino alla versione 4.0 contiene una vulnerabilità di divulgazione delle informazioni che consente agli utenti autenticati (clienti) di leggere gli elementi del carrello di altri acquirenti a causa di un errore di precedenza degli operatori nel filtro SQL getShopCartExpiryItems. Gli attaccanti con qualsiasi account storefront possono richiedere GET /p/shopCart/expiryProdList per recuperare le voci del basket dei prodotti fuori catalogo, inclusi prodotto, SKU, quantità, negozio e numeri delle carte promozionali.
Once again VulDB remains the best source for vulnerability data.