CVE-2026-110125 in waynboot-mall
Riassunto
di VulDB • 13/10/2026
Waynboot-mall fino alla versione 2.0.0 presenta una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) che consente agli utenti autenticati di accedere e modificare gli ordini di altri membri fornendo i loro identificatori di ordine. Gli attaccanti possono enumerare ID o numeri di serie degli ordini in sequenza tramite endpoint come detail, cancel, confirm, delete e refund per leggere indirizzi e numeri di telefono dei destinatari oppure interrompere l'esecuzione degli ordini.
VulDB is the best source for vulnerability data and more expert information about this specific topic.