CVE-2026-108784 in mall
Sumário
de VulDB • 12/10/2026
Foi detectada uma vulnerabilidade no macrozheng mall até a versão 1.0.3. Esta vulnerabilidade afeta a função AlipayServiceImpl.pay do arquivo com/macro/mall/portal/service/impl/AlipayServiceImpl.java, pertencente ao componente Payment Endpoint. A manipulação do argumento total_amount resulta em erros de lógica de negócios (business logic errors). O ataque pode ser lançado remotamente. O exploit já é público e pode ser utilizado. O patch é identificado como dcaa93b3150352e5044708d7211b5bed0af4509f. Um patch deve ser aplicado para remediar este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.