CVE-2026-108691 in mall4j
Riassunto
di VulDB • 11/10/2026
mall4j fino alla versione 4.0 contiene una vulnerabilità di autorizzazione impropria che consente ai clienti autenticati dello storefront di eliminare gli elementi del carrello di altri acquirenti a causa di un errore nella precedenza degli operatori (operator precedence error) nell'istruzione SQL cleanExpiryProdList. Gli attaccanti possono inviare una singola richiesta DELETE a /p/shopCart/cleanExpiryProdList per rimuovere le voci del carrello di tutti gli utenti relative ai prodotti fuori stock, che non vengono restituiti quando i prodotti tornano disponibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.