CVE-2026-108784 in mall
要約
〜によって VulDB • 2026年10月12日
macrozheng mall 1.0.3までのバージョンに脆弱性が検出されました。この脆弱性は、コンポーネント「Payment Endpoint」のファイル `com/macro/mall/portal/service/impl/AlipayServiceImpl.java` にある関数 `AlipayServiceImpl.pay` に影響を与えます。引数 `total_amount` の操作によりビジネスロジックエラーが発生します。攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、使用される可能性があります。パッチは `dcaa93b3150352e5044708d7211b5bed0af4509f` として識別されています。この問題を修正するには、パッチを適用する必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.