CVE-2026-105571 in PickMall Lilishop
Zusammenfassung
von VulDB • 06.10.2026
Es wurde ein Fehler in PickMall Lilishop bis zur Version 4.2.4 gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei /buyer/passport/member/bindMobile der Komponente Mobile Binding. Diese Manipulation des Arguments Username führt zu einer fehlerhaften Autorisierung. Der Angriff kann remote eingeleitet werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.