CVE-2026-110125
ŚrednieCVSS 6.3Streszczenie
waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym członkom na dostęp i modyfikację zamówień innych członków poprzez podanie ich identyfikatorów. Atakujący mogą enumerować kolejne identyfikatory zamówień lub numery seryjne przez endpointy detail, cancel, confirm, delete i refund.
Ocena ryzyka
Atakujący może odczytywać adresy i numery telefonów odbiorców oraz zakłócać zamówienia, co stanowi naruszenie prywatności i może prowadzić do oszustw lub strat finansowych.
Rekomendacja
Wprowadzić weryfikację właściciela zamówienia we wszystkich endpointach związanych z zamówieniami, aby użytkownicy mogli operować wyłącznie na własnych zamówieniach, oraz uniemożliwić enumerację identyfikatorów.
Inne podatności w waynboot-mall
Zobacz wszystkie- CVE-2026-110127Średnie
waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w mobilnym CartController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać pozycje w koszykach innych członków, enumerując kolejne identyfikatory koszyka przez PUT /cart, POST /cart/changeNum i DELETE /cart/{cartId}.
- CVE-2026-110126Średnie
waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w AddressController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać adresy dostawy innych członków, enumerując kolejne identyfikatory adresów i wysyłając POST /address lub DELETE /address/{addressId}.
Oryginalny opis (angielski, źródło NVD)
Waynboot-mall through 2.0.0 contains an insecure direct object reference vulnerability that allows authenticated members to access and modify other members' orders by supplying their order identifiers. Attackers can enumerate sequential order ids or serial numbers via detail, cancel, confirm, delete and refund endpoints to read recipient addresses and phone numbers or disrupt orders.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS