mall4j 产品相关 7 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: gz-yami
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-102366 | mall4j 4.0 管理端文件上传接口未限制漏洞 CWE-434 | 4.4 | Medium | 2026-09-28 |
| CVE-2026-102367 | mall4j 4.0版本 Token刷新时会话过期不足 CWE-613 | 5.4 | Medium | 2026-09-28 |
| CVE-2026-102365 | mall4j 4.0 管理用户地址端点缺失授权漏洞 CWE-862 | 6.5 | Medium | 2026-09-28 |
| CVE-2026-102364 | mall4j 4.0 之前版本 管理API不当认证漏洞 CWE-287 | 5.4 | Medium | 2026-09-28 |
| CVE-2026-102363 | mall4j 4.0及之前版本未授权运单跟踪信息泄露漏洞 CWE-306 | 3.7 | Low | 2026-09-28 |
| CVE-2026-102362 | mall4j 4.0 产品评论删除缺少身份验证漏洞 CWE-306 | 5.3 | Medium | 2026-09-28 |
| CVE-2026-102361 | mall4j 4.0及以下版本密码更新接口缺少认证漏洞 CWE-306 | 9.1 | Critical | 2026-09-28 |
mall4j 产品累计公开 7 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。