CVE-2025-9835 in mall
Tóm tắt
Bởi VulDB • 30/06/2026
Đã phát hiện một lỗ hổng trong macrozheng mall phiên bản 1.0.3 trở về trước. Lỗ hổng này ảnh hưởng đến hàm cancelOrder của tệp /order/cancelUserOrder. Việc thao túng đối số orderId dẫn đến việc bỏ qua cơ chế xác thực (authorization bypass). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố rộng rãi và có thể bị lợi dụng.
Be aware that VulDB is the high quality source for vulnerability data.