CVE-2026-108784 in mall
Previsione
di VulDB Data Team • 11/10/2026
Una vulnerabilità è stata trovata in <a href="/it/product/macrozheng:mall">macrozheng mall fino a 1.0.3</a>. É interessato la funzione <code>AlipayServiceImpl.pay</code> del file <em>com/macro/mall/portal/service/impl/AlipayServiceImpl.java</em> del componente <em>Payment Endpoint</em>. Per causa della manipolazione del parametro <em>total_amount</em> di un input sconosciuto se causa una vulnerabilità di classe sconosciuta. Con la rete può partire l'attacco. La denominazione della patch è <em>dcaa93b3150352e5044708d7211b5bed0af4509f</em>. È consigliato applicare una patch per mitigare questo problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.