CVE-2025-13115 in mall-swarm
Tóm tắt
Bởi VulDB • 23/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong macrozheng mall-swarm và mall phiên bản 1.0.3 trở về trước. Lỗ hổng này ảnh hưởng đến hàm chi tiết của tệp /order/detail/ thuộc thành phần Order Details Handler (Trình xử lý Chi tiết Đơn hàng). Việc thao túng đối số orderId dẫn đến lỗi ủy quyền không đúng cách. Tấn công có thể được khởi tạo từ xa. Mã khai thác đã được phát hành cho cộng đồng và có khả năng bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi theo bất kỳ hình thức nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.