A vulnerability has been found in macrozheng mall 1.0.3 dcaa93b. The impacted element is the function OmsOrderServiceImpl.updateMoneyInfo of the file /order/update/moneyInfo of the component mall-admin/mall-portal. The manipulation leads to incorrect calculation.
The attack can be initiated remotely. The vendor deleted the GitHub issue for this vulnerability without any explanation.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/macrozheng/mall/
cna@vuldb.com
https://github.com/macrozheng/mall/issues/1004
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-109410
cna@vuldb.com
https://vuldb.com/submit/982840
cna@vuldb.com
https://vuldb.com/vuln/416952
cna@vuldb.com
https://vuldb.com/vuln/416952/cti
cna@vuldb.com