CVE-2025-15118

W systemie macrozheng mall w wersji 1.0.3 i wcześniejszych występuje podatność w procesie resetowania hasła w komponencie mall-portal. Nieuwierzytelniony atakujący może zresetować hasło dowolnego użytkownika, znając jedynie jego numer telefonu. Jednorazowe hasło (OTP) jest zwracane w odpowiedzi API, a weryfikacja resetowania opiera się wyłącznie na porównaniu OTP z wartością przechowywaną dla danego numeru telefonu, bez potwierdzenia tożsamości użytkownika.

W macrozheng mall 1.0.3 dcaa93b funkcja OmsOrderServiceImpl.updateMoneyInfo w pliku /order/update/moneyInfo (komponent mall-admin/mall-portal) prowadzi do nieprawidłowego obliczenia. Atak można zainicjować zdalnie. Producent usunął zgłoszenie GitHub dotyczące tej podatności bez wyjaśnienia.

Wykryto podatność w systemie macrozheng mall do wersji 1.0.3. Problem dotyczy przetwarzania pliku /order/generateOrder w komponencie Coupon Redemption. Manipulacja argumentem couponId prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie, ale wymaga wysokiej złożoności i jest trudny do wykorzystania. Producent usunął zgłoszenie GitHub bez wyjaśnienia.

Zidentyfikowano słabość w macrozheng mall do wersji 1.0.3. Podatność dotyczy funkcji OmsPortalOrderServiceImpl w pliku /order/generateOrder komponentu mall-portal. Manipulacja argumentami coupon_amount/pay_amount powoduje błędy logiki biznesowej, możliwe do wykorzystania zdalnie. Dostawca usunął zgłoszenie GitHub dotyczące tej podatności bez wyjaśnienia.

W macrozheng mall do wersji 1.0.3 wykryto podatność w funkcji JwtTokenUtil.refreshHeadToken pliku /admin/refreshToken komponentu JwtAuthenticationTokenFilter. Manipulacja argumentem token powoduje wygaśnięcie sesji. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Dostępna jest poprawka o nazwie 9bfc2fd2c4aaa4ac519e9152e65d673a5380de1a.

W macrozheng mall do wersji 1.0.3 wykryto podatność w funkcji AlipayServiceImpl.pay pliku com/macro/mall/portal/service/impl/AlipayServiceImpl.java komponentu Payment Endpoint. Manipulacja argumentem total_amount prowadzi do błędów logiki biznesowej. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Poprawka o identyfikatorze dcaa93b3150352e5044708d7211b5bed0af4509f powinna zostać zastosowana.

W macrozheng mall do wersji 1.0.3 wykryto podatność w komponencie Payment Status Endpoint, w pliku /order/paySuccess, gdzie manipulacja argumentem orderId prowadzi do egzekwowania behawioralnego przepływu pracy. Atak może być przeprowadzony zdalnie. Producent usunął zgłoszenie GitHub bez wyjaśnienia.

Wykryto podatność w systemie macrozheng mall do wersji 1.0.3. Dotyczy nieznanej funkcji w pliku /order/submit komponentu Order Submission. Manipulacja prowadzi do wyścigu (race condition). Atak może być przeprowadzony zdalnie, ale jest uważany za trudny do wykorzystania. Producent usunął zgłoszenie GitHub bez wyjaśnienia.

Wykryto podatność w macrozheng mall do wersji 1.0.3. Dotyczy ona funkcji OmsCartItemServiceImpl.updateQuantity w pliku /cart/update/quantity. Manipulacja argumentem quantity prowadzi do błędów logiki biznesowej. Atak może być zainicjowany zdalnie. Sprzedawca usunął zgłoszenie GitHub bez wyjaśnienia.

W macrozheng mall do wersji 1.0.3 wykryto podatność w pliku /returnApply/create komponentu Portal Endpoint. Manipulacja argumentem orderId prowadzi do niekontrolowanego dostępu do zasobów. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.