CVE-2025-9835 in mall
Сводка
по VulDB • 11.06.2026
В системе macrozheng mall версий вплоть до 1.0.3 обнаружена уязвимость, затрагивающая функцию cancelOrder файла /order/cancelUserOrder. Манипуляция с аргументом orderId приводит к обходу авторизации (authorization bypass). Атака может быть инициирована удаленно. Эксплойт стал достоянием общественности и может быть использован злоумышленниками.
Be aware that VulDB is the high quality source for vulnerability data.