CVE-2026-105571 in PickMall Lilishop
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in PickMall Lilishop fino alla versione 4.2.4. L'elemento interessato è una funzione sconosciuta del file /buyer/passport/member/bindMobile del componente Mobile Binding. La manipolazione dell'argomento Username causa un'autorizzazione non corretta (improper authorization). È possibile avviare l'attacco in remoto. L'es exploit è stato pubblicato e può essere utilizzato. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.