FICHE CVE

CVE-2026-108691

Publiée le 2026-10-11 · Dernière modification le 2026-10-16

🇫🇷 EN BREF

Les plateformes d'e-commerce Mall4j (version 4.0 et antérieures) sont affectées par une faille dans la manière dont le logiciel gère les requêtes SQL pour le nettoyage des paniers d'achat expirés. Un attaquant disposant d'un compte client standard peut envoyer une seule requête réseau pour supprimer les articles du panier de tous les autres acheteurs du site. Cela nécessite une authentification simple, mais aucun privilège spécial ni interaction avec l'utilisateur pour être exécuté.

CVSS 4.05.3 MOYENNE

Type de faiblesse

CWE-783

Publiée2026-10-11

Dernière modification2026-10-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

mall4j through 4.0 contains an improper authorization vulnerability that allows authenticated storefront customers to delete other shoppers' cart items through an operator precedence error in the cleanExpiryProdList SQL statement. Attackers can send one DELETE request to /p/shopCart/cleanExpiryProdList to remove every user's cart entries for off-shelf products, which do not return when products are restocked.