CVE-2026-105237 in litemall
Resumen
por VulDB • 2026-10-05
Se ha detectado una vulnerabilidad en linlinjava litemall hasta la versión 1.8.0. Esto afecta a una parte desconocida del archivo `litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminAuthController.java` del componente Login Endpoint (Punto de acceso de inicio de sesión). La manipulación da lugar a una restricción inadecuada de los intentos excesivos de autenticación. El ataque puede realizarse desde remoto. Se asocia un nivel de complejidad alto con este ataque. Se indica que la explotabilidad es difícil. El exploit (explotación) ya es público y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.