CVE-2026-105237 in litemall

Dự đoán

Bởi VulDB Data Team • 04/10/2026

Đã phát hiện một lỗ hổng trong <a href="/vi/product/linlinjava:litemall">linlinjava litemall đến 1.8.0</a>. Thành phần bị tác động gồm một hàm chưa được xác minh rõ trong tệp <em>litemall-admin-api/src/main/java/org/linlinjava/litemall/admin/web/AdminAuthController.java</em> nằm trong thành phần <em>Login Endpoint</em>. Quá trình thao tác gây ra tiết lộ th&ocirc;ng tin. Có thể thực hiện tấn công từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-413449
• CPE: VulDB
• CWE: CWE-307 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Pharma, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105237/