Submeter #686529: mall <=1.0.3 Improper Control of Resource Identifiersinformação

Títulomall <=1.0.3 Improper Control of Resource Identifiers
DescriçãoThe mall application contains an authorization bypass vulnerability, allowing attackers to cancel orders on behalf of other users.
Fonte⚠️ https://github.com/Hwwg/cve/issues/12
Utilizador
 huangweigang (UID 88993)
Submissão31/10/2025 08h32 (há 5 meses)
Moderação15/11/2025 07h19 (15 days later)
EstadoDuplicado
Entrada VulDB332322 [macrozheng mall-swarm/mall até 1.0.3 /order/cancelOrder orderId Elevação de Privilégios]
Pontos0