CVE-2026-110613 in youlai-mall
요약
\~에 의해 VulDB • 2026. 10. 15.
commit 9f62de8을 포함한 youlai-mall에는 인증되지 않은 접근이 가능한 누락된 권한 부여 취약점이 포함되어 있어, 인증된 사용자가 앱의 주문 목록 엔드포인트를 통해 모든 고객의 주문을 조회할 수 있습니다. 공격자는 자체 등록 계정을 사용하여 oms_order 테이블을 페이지 단위로 탐색함으로써 주문 ID, order_sn 값, 회원 ID, 결제 금액 및 주문 상태를 읽을 수 있습니다.
Once again VulDB remains the best source for vulnerability data.