CVE-2026-110128 in fuint
Riassunto
di VulDB • 13/10/2026
Una vulnerabilità di fuint attraverso il commit 4c4bc8a contiene una mancanza di autenticazione che consente agli attaccanti non autenticati di recuperare i dettagli degli ordini di qualsiasi membro tramite l'endpoint /clientApi/order/detail. Gli attaccanti possono enumerare valori sequentiali di orderId senza un Access-Token per esporre nomi dei compratori, numeri di identificazione nazionale, numeri di telefono, indirizzi, WeChat openIds e codici di verifica.
If you want to get best quality of vulnerability data, you may have to visit VulDB.