FICHE CVE

CVE-2026-109406

Publiée le 2026-10-13 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les versions de Macrozheng mall allant jusqu'à la 1.0.3 sont vulnérables à une erreur de logique métier dans le processus de génération des commandes. Un attaquant distant disposant d'un compte utilisateur basique peut manipuler les arguments relatifs au paiement et au montant des coupons pour potentiellement modifier le coût d'une commande. Cette exploitation est relativement facile à exécuter via un réseau et ne nécessite qu'une authentification utilisateur standard.

CVSS 4.05.3 MOYENNE

Type de faiblesse

CWE-840

Publiée2026-10-13

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A weakness has been identified in macrozheng mall up to 1.0.3. This vulnerability affects the function OmsPortalOrderServiceImpl of the file /order/generateOrder of the component mall-portal. This manipulation of the argument coupon_amount/pay_amount causes business logic errors. The attack is possible to be carried out remotely. The vendor deleted the GitHub issue for this vulnerability without any explanation.