CVE-2026-105572 in PickMall Lilishop
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in PickMall Lilishop fino alla versione 4.2.4. Questa interessa una funzione sconosciuta del file /buyer/trade/receipt del componente Buyer Invoice List. Tale manipolazione dell'argomento memberId porta a un bypass dell'autorizzazione. È possibile lanciare l'attacco da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.