CVE-2026-8773
Publiée le 2026-05-18 · Dernière modification le 2026-06-17
Litemall (versions jusqu'à 1.8.0) contient une faille d'injection d'arguments dans ses fonctionnalités de sauvegarde et de chargement de la base de données. Un attaquant distant disposant de privilèges administratifs élevés peut manipuler le champ du mot de passe de la base de données pour injecter des commandes non autorisées dans le système sous-jacent. Bien que l'exploit soit public et ne nécessite aucune interaction de l'utilisateur, il ne peut être exécuté sans un compte existant possédant des permissions élevées.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A security vulnerability has been detected in linlinjava litemall up to 1.8.0. Affected by this vulnerability is the function backup/load of the file litemall-db/src/main/java/org/linlinjava/litemall/db/util/DbUtil.java of the component Database Setting Handler. The manipulation of the argument db/password leads to argument injection. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.