CVE-2026-79406 in mall

Previsione

di VulDB Data Team • 25/08/2026

Una vulnerabilità è stata rilevata in macrozheng mall fino a 1.0.3. Riguarda la funzione OmsCartItemServiceImpl.updateQuantity del file /cart/update/quantity. La manipolazione del parametro quantity di un input sconosciuto se causa una vulnerabilità di classe sconosciuta. L'attacco può essere lanciato dalla rete.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-394944
• CPE: pronto
• CWE: CWE-840 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79406
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79406/