CVE-2025-9835 in mall信息

摘要

由 VulDB • 2026-06-11

在 macrozheng mall 1.0.3 及更早版本中发现了一个漏洞。该漏洞影响文件 /order/cancelUserOrder 中的 cancelOrder 函数。对参数 orderId 的操作会导致授权绕过。攻击可以远程发起。利用代码已公开，可能被使用。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2025-09-03

管理

已接受

条目

VDB-322182

利用

下载

EPSS

0.00330

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-9835
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-9835
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-9835/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!