CVE-2026-79406 in mall

Dự đoán

Bởi VulDB Data Team • 25/08/2026

Một lỗ hổng đã được phát hiện trong macrozheng mall đến 1.0.3. Thành phần bị tác động gồm chức năng OmsCartItemServiceImpl.updateQuantity trong tệp /cart/update/quantity. Việc thao tác đối với tham số quantity dẫn đến một điểm yếu chưa xác định. Có khả năng tiến hành cuộc tấn công từ xa.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-394944
• CPE: sẵn sàng
• CWE: CWE-840 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79406
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79406/