Podatności waynboot-mall
3 znanych podatności CVE w waynboot-mall, przetłumaczonych i ocenionych.
- CVE-2026-110127Średnie
waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w mobilnym CartController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać pozycje w koszykach innych członków, enumerując kolejne identyfikatory koszyka przez PUT /cart, POST /cart/changeNum i DELETE /cart/{cartId}.
- CVE-2026-110126Średnie
waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w AddressController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać adresy dostawy innych członków, enumerując kolejne identyfikatory adresów i wysyłając POST /address lub DELETE /address/{addressId}.
- CVE-2026-110125Średnie
waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym członkom na dostęp i modyfikację zamówień innych członków poprzez podanie ich identyfikatorów. Atakujący mogą enumerować kolejne identyfikatory zamówień lub numery seryjne przez endpointy detail, cancel, confirm, delete i refund.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS