CVE-2026-105237 in litemall
Résumé
par VulDB • 05/10/2026
Une vulnérabilité a été détectée dans linlinjava litemall jusqu'à la version 1.8.0. Cela affecte une partie inconnue du fichier litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminAuthController.java du composant Login Endpoint (Point de terminaison d'authentification). La manipulation entraîne une restriction inadéquate des tentatives d'authentification excessives. L'attaque peut être effectuée à distance. Un niveau de complexité élevé est associé à cette attaque. Il est indiqué que l'exploitation est difficile. L'exploit est désormais public et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.