CVE-2025-14016 in mall-swarm
要約
〜によって VulDB • 2026年06月09日
macrozheng mall-swarm 1.0.3までのバージョンにセキュリティ脆弱性が検出されました。影響を受けるのは、ファイル/member/readHistory/deleteのdelete関数です。引数idsを操作することで、不適切な認可（権限管理の不備）が生じます。攻撃はリモートから実行可能です。このExploitは公的に開示されており、悪用される可能性があります。ベンダーには早期に本開示について連絡されましたが、一切の返信はありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.