| タイトル | macrozheng(https://github.com/macrozheng) mall(https://github.com/macrozheng/mall) <=1.0.3 Generation of Incorrect Security Tokens |
|---|
| 説明 | The MALL is vulnerable to authentication bypass in versions up to, and including, 1.0.3. Attackers can use the default key and common accounts to generate JWT tokens, thereby bypassing authentication and directly gaining access to the system. |
|---|
| ソース | ⚠️ https://github.com/macrozheng/mall/issues/880 |
|---|
| ユーザー | HeddaZhu (UID 77741) |
|---|
| 送信 | 2024年11月15日 04:15 (2 年 ago) |
|---|
| モデレーション | 2024年11月22日 14:03 (7 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 285842 [macrozheng mall 迄 1.0.3 JWT Token リモートコード実行] |
|---|
| ポイント | 16 |
|---|