CVE-2026-110122 in lilishop
Zusammenfassung
von VulDB • 15.10.2026
PickMall lilishop bis Version 4.4 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Verkäufern ermöglicht, die Versandvorlagen anderer Shops über PUT /store/goods/goods/freight zu ändern. GoodsServiceImpl.freight und GoodsSkuServiceImpl.freight aktualisieren Waren und SKUs anhand der ID ohne shop-spezifische Prüfungen, wodurch Verkäufer ihre eigenen Vorlagen an Produkte von Wettbewerbern binden und die Versandkosten manipulieren können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.