Submeter #683340: mall-swarm <=1.0.3 Improper Control of Resource Identifiers
| Título | mall-swarm <=1.0.3 Improper Control of Resource Identifiers |
|---|---|
| Descrição | The mall-swarm application contains an authorization bypass vulnerability, allowing attackers to cancel orders on behalf of other users. |
| Fonte | ⚠️ https:/ |
| Utilizador | huangweigang (UID 88993) |
| Submissão | 27/10/2025 16h08 (há 11 meses) |
| Moderação | 13/11/2025 07h56 (17 days later) |
| Estado | Aceite |
| Entrada VulDB | 332322 [macrozheng mall-swarm/mall até 1.0.3 /order/cancelOrder orderId Elevação de Privilégios] |
| Pontos | 15 |