CVE-2026-110127
ŚrednieCVSS 4.3Streszczenie
waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w mobilnym CartController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać pozycje w koszykach innych członków, enumerując kolejne identyfikatory koszyka przez PUT /cart, POST /cart/changeNum i DELETE /cart/{cartId}.
Ocena ryzyka
Atakujący może zmieniać ilości, stan zaznaczenia lub usuwać produkty z koszyków innych użytkowników, co może prowadzić do zakłóceń w zamówieniach i niezadowolenia klientów.
Rekomendacja
Dodać weryfikację właściciela koszyka w operacjach modyfikacji i usuwania, aby użytkownicy mogli wpływać wyłącznie na własne koszyki, oraz uniemożliwić enumerację identyfikatorów.
Inne podatności w waynboot-mall
Zobacz wszystkie- CVE-2026-110126Średnie
waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w AddressController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać adresy dostawy innych członków, enumerując kolejne identyfikatory adresów i wysyłając POST /address lub DELETE /address/{addressId}.
- CVE-2026-110125Średnie
waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym członkom na dostęp i modyfikację zamówień innych członków poprzez podanie ich identyfikatorów. Atakujący mogą enumerować kolejne identyfikatory zamówień lub numery seryjne przez endpointy detail, cancel, confirm, delete i refund.
Oryginalny opis (angielski, źródło NVD)
waynboot-mall through 2.0.0 contains an insecure direct object reference vulnerability in the mobile CartController that allows authenticated members to modify or delete other members' cart items. Attackers can enumerate sequential cart ids via PUT /cart, POST /cart/changeNum, and DELETE /cart/{cartId} to change quantities, selection state, or remove items.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS