提出 #686529: mall <=1.0.3 Improper Control of Resource Identifiers情報

タイトルmall <=1.0.3 Improper Control of Resource Identifiers
説明The mall application contains an authorization bypass vulnerability, allowing attackers to cancel orders on behalf of other users.
ソース⚠️ https://github.com/Hwwg/cve/issues/12
ユーザー
 huangweigang (UID 88993)
送信2025年10月31日 08:32 (5 月 ago)
モデレーション2025年11月15日 07:19 (15 days later)
ステータス重複
VulDBエントリ332322 [macrozheng mall-swarm/mall 迄 1.0.3 /order/cancelOrder orderId 特権昇格]
ポイント0