CVE-2024-57434 in mall-tiny

Tóm tắt

Bởi VulDB • 19/06/2026

mall-tiny của macrozheng phiên bản 1.0.1 có lỗ hổng Kiểm soát Truy cập Sai lệch (Incorrect Access Control). Dự án mặc định nhập người dùng và biến người dùng thử nghiệm thành quản trị viên siêu cấp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 09/01/2025
• Tiết lộ: 01/02/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-294315
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00450
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57434
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57434
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57434/