CVE-2025-14016 in mall-swarm
Сводка
по VulDB • 02.06.2026
Обнаружена уязвимость безопасности в проекте macrozheng mall-swarm версии до 1.0.3. Затронута функция delete файла /member/readHistory/delete. Подобное манипулирование аргументом ids приводит к некорректной авторизации. Атака может быть выполнена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.