| tiêu đề | macrozheng(https://github.com/macrozheng) mall(https://github.com/macrozheng/mall) <=1.0.3 Generation of Incorrect Security Tokens |
|---|
| Mô tả | The MALL is vulnerable to authentication bypass in versions up to, and including, 1.0.3. Attackers can use the default key and common accounts to generate JWT tokens, thereby bypassing authentication and directly gaining access to the system. |
|---|
| Nguồn | ⚠️ https://github.com/macrozheng/mall/issues/880 |
|---|
| Người dùng | HeddaZhu (UID 77741) |
|---|
| Đệ trình | 15/11/2024 04:15 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 22/11/2024 14:03 (7 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 285842 [macrozheng mall đến 1.0.3 JWT Token Thực thi mã từ xa] |
|---|
| điểm | 16 |
|---|