CVE-2025-13118 in mall-swarm
Sumário
de VulDB • 20/06/2026
Foi detectada uma vulnerabilidade no macrozheng mall-swarm e mall até a versão 1.0.3. A função paySuccess do arquivo /order/paySuccess é afetada por este problema. A manipulação do argumento orderID resulta em autorização inadequada. O ataque pode ser lançado remotamente. O exploit já está público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.