CVE-2026-111661
ŚrednieCVSS 5.3Streszczenie
waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym wysyłać dowolne wiadomości e-mail poprzez wywołanie anonimowo zmapowanego punktu końcowego /callback/email. Atakujący mogą wysłać metodą POST podane przez siebie pole tematu, treści i odbiorcy do EmailController.sendEmail, wysyłając wiadomości z konta SMTP operatora w celu phishingu, spamu i wyczerpania limitu poczty.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wysyłania wiadomości phishingowych lub spamu z zaufanego konta SMTP organizacji, co może zaszkodzić reputacji firmy i wyczerpać limity poczty wychodzącej.
Rekomendacja
Zaktualizuj waynboot-mall do wersji nowszej niż 2.0.0, jeśli jest dostępna, lub zabezpiecz punkt końcowy /callback/email wymagając uwierzytelniania i ogranicz możliwość wysyłania wiadomości e-mail.
Inne podatności w waynboot-mall
Zobacz wszystkie- CVE-2026-111660Średnie
waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym anulować oczekujące zamówienia dowolnego członka poprzez punkt końcowy /callback/order/unpaid. Atakujący mogą przesłać przewidywalne wartości orderSn, zbudowane z sekund epoki i sekwencyjnego licznika, aby automatycznie anulować nieopłacone zamówienia i manipulować poziomami zapasów produktów.
- CVE-2026-111659Średnie
Waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym fałszować zamówienia poprzez wywołanie wewnętrznego wywołania zwrotnego kolejki komunikatów /callback/order/submit. Atakujący mogą podać dowolne identyfikatory userId, addressId i cart w formacie JSON zamówienia, aby tworzyć zamówienia dla dowolnego członka, ujawniać zapisane dane wysyłkowe, czyścić koszyki i zmniejszać zapasy.
- CVE-2026-110127Średnie
waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w mobilnym CartController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać pozycje w koszykach innych członków, enumerując kolejne identyfikatory koszyka przez PUT /cart, POST /cart/changeNum i DELETE /cart/{cartId}.
- CVE-2026-110126Średnie
waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w AddressController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać adresy dostawy innych członków, enumerując kolejne identyfikatory adresów i wysyłając POST /address lub DELETE /address/{addressId}.
- CVE-2026-110125Średnie
waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym członkom na dostęp i modyfikację zamówień innych członków poprzez podanie ich identyfikatorów. Atakujący mogą enumerować kolejne identyfikatory zamówień lub numery seryjne przez endpointy detail, cancel, confirm, delete i refund.
Oryginalny opis (angielski, źródło NVD)
waynboot-mall through 2.0.0 contains a missing authentication vulnerability that allows unauthenticated attackers to send arbitrary email by calling the anonymously mapped /callback/email endpoint. Attackers can POST caller-supplied subject, content, and recipient to EmailController.sendEmail, sending messages from the operator's SMTP account for phishing, spam, and mail quota exhaustion.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS