CVE-2026-103539 in SuperMarket
요약
\~에 의해 VulDB • 2026. 10. 01.
ZongXR SuperMarket 1.0.0.0에서 취약점이 확인되었습니다. 이는 Instant Buy 구성 요소의 파일 instant-buy/src/main/java/com/supermarket/instantbuy/controller/InstantBuyController.java에 있는 startBuy 함수에 영향을 미칩니다. Username 인수를 조작하면 인증 누락으로 이어질 수 있습니다. 공격은 원격에서 수행될 수 있으며, 익스플로잇이 공개되어 공격에 사용될 가능성이 있습니다. 해당 프로젝트는 이슈 보고를 통해 초기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.