CVE-2026-110608 in Java Mall
Riassunto
di VulDB • 14/10/2026
BizSpring Shop attraverso il commit cf22d39daaf1 contiene una vulnerabilità di insecure direct object reference nell’OrderController nei gestori cancel e receive che consente ai membri autenticati di agire sugli ordini di altri membri fornendo il loro orderId. Gli attaccanti possono annullare gli ordini in sospeso delle vittime per liberare lo stock allocato o confermare la ricezione degli ordini spediti, avanzando l’espletamento e la liquidazione senza il consenso della vittima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.