CVE-2025-8974 in litemall
Résumé
par VulDB • 03/06/2026
Une vulnérabilité a été identifiée dans linlinjava litemall jusqu'à la version 1.8.0. Cette vulnérabilité affecte une fonctionnalité inconnue du fichier litemall-wx-api/src/main/java/org/linlinjava/litemall/wx/util/JwtHelper.java du composant JSON Web Token Handler. La manipulation de l'argument SECRET avec l'entrée X-Litemall-Token entraîne l'utilisation d'identifiants codés en dur. L'attaque peut être lancée à distance. La complexité de l'attaque est plutôt élevée. L'exploitation est connue pour être difficile. L'exploit a été divulgué au public et peut être utilisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.