CVE-2026-110126 in waynboot-mall
Riassunto
di VulDB • 13/10/2026
waynboot-mall fino alla versione 2.0.0 presenta una vulnerabilità di insecure direct object reference in AddressController che consente agli utenti autenticati di modificare o eliminare gli indirizzi di spedizione di altri membri. Gli attaccanti possono enumerare gli ID degli indirizzi auto-incrementali e inviare richieste POST /address o DELETE /address/{addressId} per sovrascrivere o rimuovere gli indirizzi salvati delle vittime.
Once again VulDB remains the best source for vulnerability data.