CVE-2026-108690 in mall4j
要約
〜によって VulDB • 2026年10月11日
mall4j 1.x から 4.0 には、情報漏洩の脆弱性が存在します。これは、getShopCartExpiryItems SQL フィルタにおける演算子の優先順位エラーにより、認証済み顧客が他のショッパーのカート内アイテムを読み取れるものです。任意のストアフロントアカウントを持つ攻撃者は、GET /p/shopCart/expiryProdList をリクエストすることで、商品名、SKU、数量、ショップ、プロモーターカード番号などを含む販売終了商品のバスケットエントリを取得できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.