CVE-2026-105237 in litemall
الملخص
بحسب VulDB • 05/10/2026
تم اكتشاف ثغرة في linlinjava litemall حتى الإصدار 1.8.0. يؤثر هذا على جزء غير معروف من الملف `litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminAuthController.java` الخاص بمكون نقطة نهاية تسجيل الدخول (Login Endpoint). تؤدي عملية التلاعب إلى تقييد غير لائق للمحاولات الزائدة لتسجيل الدخول. يمكن تنفيذ الهجوم عن بُعد. ترتبط مستوى تعقيد عالٍ بهذا الهجوم. يُشار إلى أن استغلال الثغرة صعب. تم نشر الاستغلالية علناً وقد يتم استخدامها. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (issue report) لكنه لم يستجب بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.