W youlaitech youlai-mall 1.0.0/2.0.0 została odkryta podatność. Funkcja getMemberById w pliku /mall-ums/app-api/v1/members/ jest podatna na manipulację parametrem memberId, co prowadzi do nieprawidłowej kontroli dostępu. Atak można przeprowadzić zdalnie. Exploit został ujawniony publice i może być wykorzystywany. Producent został poinformowany wcześnie, ale nie odpowiedział.
▸ Pokaż oryginał (EN)
A vulnerability has been found in youlaitech youlai-mall 1.0.0/2.0.0. Affected by this vulnerability is the function getMemberById of the file /mall-ums/app-api/v1/members/. The manipulation of the argument memberId leads to improper access controls. The attack is possible to be carried out remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XYoulai Mall
APPYoulai1.0.02.0.0
Powiązane podatności
W youlaitech youlai-mall w wersji 2.0.0 odkryto lukę bezpieczeństwa wpływającą na funkcję listPagedSpuForApp w...
W youlaitech youlai-mall w wersjach 1.0.0/2.0.0 odkryto lukę bezpieczeństwa w funkcji deductBalance pliku mall...
Zidentyfikowana została podatność w youlaitech youlai-mall w wersjach 1.0.0/2.0.0, w funkcji orderService.payO...
Zidentyfikowana została słabość w youlaitech youlai-mall w wersjach 1.0.0/2.0.0, która wpływa na funkcję getMe...
Wykryto lukę w zabezpieczeniach w youlaitech youlai-mall w wersjach 1.0.0/2.0.0. Podatna jest funkcja submitOr...