Отправить #695943: youlai-mall latest Improper Control of Resource IdentifiersИнформация

Названиеyoulai-mall latest Improper Control of Resource Identifiers
Описаниеyoulai-mall improper access control on App order deletion allows horizontal privilege escalation via orderId
Источник⚠️ https://github.com/Hwwg/cve/issues/23
Пользователь
 huangweigang (UID 88993)
Представление15.11.2025 07:39 (11 месяцы назад)
Модерация05.12.2025 09:35 (20 days later)
Статуспринято
Запись VulDB334476 [youlaitech youlai-mall 1.0.0/2.0.0 /app-api/v1/orders/ orderId эскалация привилегий]
Баллы14

Do you want to use VulDB in your project?

Use the official API to access entries easily!