提出 #695943: youlai-mall latest Improper Control of Resource Identifiers
| タイトル | youlai-mall latest Improper Control of Resource Identifiers |
|---|---|
| 説明 | youlai-mall improper access control on App order deletion allows horizontal privilege escalation via orderId |
| ソース | ⚠️ https:/ |
| ユーザー | huangweigang (UID 88993) |
| 送信 | 2025年11月15日 07:39 (5 月 ago) |
| モデレーション | 2025年12月05日 09:35 (20 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 334476 [youlaitech youlai-mall 1.0.0/2.0.0 /app-api/v1/orders/ orderId 特権昇格] |
| ポイント | 14 |