Podatności waynboot-mall

waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym wysyłać dowolne wiadomości e-mail poprzez wywołanie anonimowo zmapowanego punktu końcowego /callback/email. Atakujący mogą wysłać metodą POST podane przez siebie pole tematu, treści i odbiorcy do EmailController.sendEmail, wysyłając wiadomości z konta SMTP operatora w celu phishingu, spamu i wyczerpania limitu poczty.

waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym anulować oczekujące zamówienia dowolnego członka poprzez punkt końcowy /callback/order/unpaid. Atakujący mogą przesłać przewidywalne wartości orderSn, zbudowane z sekund epoki i sekwencyjnego licznika, aby automatycznie anulować nieopłacone zamówienia i manipulować poziomami zapasów produktów.

Waynboot-mall do wersji 2.0.0 zawiera podatność braku uwierzytelniania, która pozwala nieuwierzytelnionym atakującym fałszować zamówienia poprzez wywołanie wewnętrznego wywołania zwrotnego kolejki komunikatów /callback/order/submit. Atakujący mogą podać dowolne identyfikatory userId, addressId i cart w formacie JSON zamówienia, aby tworzyć zamówienia dla dowolnego członka, ujawniać zapisane dane wysyłkowe, czyścić koszyki i zmniejszać zapasy.

waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w mobilnym CartController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać pozycje w koszykach innych członków, enumerując kolejne identyfikatory koszyka przez PUT /cart, POST /cart/changeNum i DELETE /cart/{cartId}.

waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w AddressController. Uwierzytelnieni członkowie mogą modyfikować lub usuwać adresy dostawy innych członków, enumerując kolejne identyfikatory adresów i wysyłając POST /address lub DELETE /address/{addressId}.

waynboot-mall do wersji 2.0.0 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR), która pozwala uwierzytelnionym członkom na dostęp i modyfikację zamówień innych członków poprzez podanie ich identyfikatorów. Atakujący mogą enumerować kolejne identyfikatory zamówień lub numery seryjne przez endpointy detail, cancel, confirm, delete i refund.