FICHE CVE

CVE-2026-79406

Publiée le 2026-08-25 · Dernière modification le 2026-08-27

🇫🇷 EN BREF

Les versions 1.0.3 et antérieures de Macrozheng Mall sont affectées par une erreur de logique métier dans la fonction de mise à jour des quantités du panier d'achat. Un utilisateur authentifié peut manipuler à distance la quantité d'articles pour déclencher un comportement imprévu lors du processus de commande. Comme l'attaque nécessite un compte valide mais aucune interaction de la part d'un tiers, elle est relativement simple à exécuter sur le réseau pour un utilisateur enregistré.

CVSS 4.05.3 MOYENNE

Type de faiblesse

CWE-840

Publiée2026-08-25

Dernière modification2026-08-27

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A security vulnerability has been detected in macrozheng mall up to 1.0.3. Affected is the function OmsCartItemServiceImpl.updateQuantity of the file /cart/update/quantity. The manipulation of the argument quantity leads to business logic errors. The attack may be initiated remotely. The vendor deleted the GitHub issue for this vulnerability without any explanation.