CVE-2025-13115 in mall-swarm
要約
〜によって VulDB • 2026年06月23日
macrozheng mall-swarm および mall のバージョン 1.0.3 までに、セキュリティ上の脆弱性が発見されました。この問題は、Order Details Handler コンポーネントの /order/detail/ ファイルの詳細機能に影響を与えます。orderId 引数の操作を行うと、認可処理の不備が生じます。攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される可能性があります。ベンダーには開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.