Podatności macrozheng mall-swarm and mall

W macrozheng mall-swarm i mall do wersji 1.0.3 wykryto lukę w funkcji cancelOrder w pliku /order/cancelOrder. Manipulacja argumentem orderId prowadzi do niewłaściwej autoryzacji; atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony. Producent został powiadomiony, ale nie odpowiedział.

W macrozheng mall-swarm i mall do wersji 1.0.3 zidentyfikowano słabość w funkcji cancelUserOrder w pliku /order/cancelUserOrder. Manipulacja argumentem orderId może prowadzić do niewłaściwej autoryzacji; atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

W macrozheng mall-swarm i mall do wersji 1.0.3 odkryto lukę bezpieczeństwa w funkcji detail pliku /order/detail/ komponentu Order Details Handler. Manipulacja argumentem orderId prowadzi do niewłaściwej autoryzacji. Atak można zainicjować zdalnie, a exploit został upubliczniony i może być wykorzystany. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział.