CVE-2026-110119 in Yshopmall
Riassunto
di VulDB • 13/10/2026
Yshopmall fino alla versione 2.0.0 contiene una vulnerabilità di riferimento diretto all'oggetto non sicuro (IDOR) nell'API degli indirizzi dei membri che consente ai membri autenticati di leggere, sovrascrivere ed eliminare gli indirizzi di spedizione di altri membri. Gli attaccanti possono enumerare ID di indirizzo sequenziali tramite /address/detail/{id}, /address/del e /address/edit per esporre i nomi dei destinatari, i numeri di telefono e gli indirizzi, riassegnarli o eliminarli.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.