CVE-2026-108690Kavram kanıtı (PoC) yayınlanmış · CISA
mall4j through 4.0 Operator Precedence Error Exposes Other Users' Cart Items via /p/shopCart/expiryProdList
CVSS Skor
5.3
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
4 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.3
CVE-2026-102361
mall4j through 4.0 Missing Authentication in Password Update Endpoint
G
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-102362
mall4j through 4.0 Missing Authentication in Product Review Deletion
G
Yama durumu bilinmiyorEPSS %0
6.3
CVE-2026-102363
mall4j through 4.0 Unauthenticated Shipment Tracking Disclosure via Order Number
G
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-102365
mall4j through 4.0 Missing Authorization in Admin User Address Endpoints
G
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-108691
mall4j through 4.0 Operator Precedence Error Deletes Other Users' Cart Items via /p/shopCart/cleanExpiryProdList
G
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-102367
mall4j through 4.0 Insufficient Session Expiration via Token Refresh
G
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-108690"