CVE-2026-110128highCWE-306

CVE-2026-110128: falha de alta gravidade em fushengqian fuint

fuint through commit 4c4bc8a Missing Authentication via /clientApi/order/detail

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar fuint

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.4%
fuint through commit 4c4bc8a contains a missing authentication vulnerability that allows unauthenticated attackers to retrieve any member's order details via the /clientApi/order/detail endpoint. Attackers can enumerate sequential orderId values without an Access-Token to expose buyer names, national ID numbers, phone numbers, addresses, WeChat openIds and verification codes.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
fushengqian · fuint
CVEs relacionadas — fushengqian fuint

No mesmo produto, das mais perigosas para as menos.

CVE-2025-12623LOWfushengqian fuint Authentication Token ClientSignController.java authorizationEPSS 0.3%CVE-2026-111705MEDIUMFuint through commit 57ec018 IDOR via bookId in myBookDetailEPSS 0.3%