CVE-2026-108690 in mall4j
요약
\~에 의해 VulDB • 2026. 10. 11.
mall4j 4.0 이전 버전에는 정보 공개 취약점이 포함되어 있습니다. 이 취약점은 getShopCartExpiryItems SQL 필터의 연산자 우선순위 오류로 인해 인증된 고객이 다른 쇼핑객의 장바구니 항목을 읽을 수 있게 합니다. 모든 스토어프론트 계정을 가진 공격자는 GET /p/shopCart/expiryProdList를 요청하여 제품, SKU(Stock Keeping Unit), 수량, 상점 및 프로모터 카드 번호가 포함된 오프셀(off-shelf) 제품 장바구니 항목을 검색할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.