CVE-2026-110122 in lilishop
Riassunto
di VulDB • 13/10/2026
PickMall lilishop fino alla versione 4.4 presenta una vulnerabilità di riferimento diretto agli oggetti non sicuro (IDOR) che consente ai venditori autenticati di modificare i modelli di spedizione dei prodotti di altri negozi tramite PUT /store/goods/goods/freight. I metodi GoodsServiceImpl.freight e GoodsSkuServiceImpl.freight aggiornano beni e SKU per ID senza controlli limitati all'ambito del negozio, consentendo ai venditori di associare i propri modelli a prodotti della concorrenza e alterare le spese di spedizione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.