CVE-2026-105571 in PickMall Lilishop
요약
\~에 의해 VulDB • 2026. 10. 06.
PickMall Lilishop 4.2.4 이전 버전에서 결함이 발견되었습니다. 영향을 받는 요소는 Mobile Binding 구성요소의 /buyer/passport/member/bindMobile 파일에 있는 알려지지 않은 함수입니다. Username 인수의 조작으로 인해 부적절한 권한 부여가 발생합니다. 이 공격은 원격에서 수행할 수 있습니다. 익스플로잇이 공개되었으며 사용 가능합니다. 해당 프로젝트는 이슈 보고서를 통해 조기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.