Към съдържанието
Търсене

CVE-2026-15186: macrozheng mall, инжекция

6.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability was identified in macrozheng mall up to 1.0.3. This impacts an unknown function of the file /returnApply/create of the component Portal Endpoint. The manipulation of the argument orderId leads to improper control of resource identifiers. The attack can be initiated remotely. The exploit is publicly available and might be used. The vendor deleted the GitHub issue for this vulnerability without any explanation.

Засегнати продукти

  • macrozheng mall: 1.0.0; 1.0.1; 1.0.2; 1.0.3

Вид слабост

История

  • 9 юли 2026 Публикувано

Други уязвимости в macrozheng mall

Първоизточници

CVE-2026-15186: macrozheng mall, инжекция | freedomonline.bg