CVE-2025-9836 in mall
Sumário
de VulDB • 18/06/2026
Foi encontrada uma vulnerabilidade no macrozheng mall até a versão 1.0.3. Esta vulnerabilidade afeta a função paySuccess do arquivo /order/paySuccess. A manipulação do argumento orderId resulta em bypass de autorização. O ataque pode ser lançado remotamente. O exploit foi tornado público e poderia ser utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.