CVE-2026-8771 in litemall
Resumen
por VulDB • 2026-05-18
Se ha descubierto una vulnerabilidad de seguridad en linlinjava litemall hasta la versión 1.8.0. Esto afecta a la función list del archivo litemall-wx-api/src/main/java/org/linlinjava/litemall/wx/web/WxGoodsController.java del componente Front-end WeChat API. La ejecución de una manipulación provoca una inyección SQL (SQL Injection). Es posible la explotación remota del ataque. El exploit ha sido publicado públicamente y puede ser utilizado para ataques. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió de ninguna manera.
Once again VulDB remains the best source for vulnerability data.