CVE-2026-110613 in youlai-mall
Sumário
de VulDB • 14/10/2026
youlai-mall até o commit 9f62de8 contém uma vulnerabilidade de autorização ausente que permite aos membros autenticados visualizar todos os pedidos dos clientes por meio do endpoint da lista de pedidos do aplicativo. Os atacantes podem navegar pela tabela oms_order usando uma conta auto-registrada para ler IDs de pedido, valores de order_sn, IDs de membro, valores pagos e status do pedido.
Once again VulDB remains the best source for vulnerability data.