PT-2025-27001 · Unknown · Linlinjava Litemall

N0El4Kls · Publicado 2025-06-26 · Atualizado 2025-06-26 · CVE-2025-6702

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: linlinjava litemall versão 1.8.0

Descrição: Foi identificada uma questão problemática no software, afetando uma função desconhecida do arquivo /wx/comment/post. A manipulação do argumento adminComment resulta em autorização inadequada, permitindo ataques remotos. A questão foi divulgada publicamente.

Recomendações: Para linlinjava litemall versão 1.8.0, considere restringir o acesso ao endpoint /wx/comment/post até que uma correção esteja disponível. Como solução temporária, evite usar o argumento adminComment no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Incorrect Authorization

Incorrect Privilege Assignment

Improper Authorization

Enumeração de Fraquezas

CWE-863

CWE-266

CWE-285

Identificadores relacionados

CVE-2025-6702

Produtos afetados

Linlinjava Litemall

Referências · 9

• 🔥 https://ctf-n0el4kls.notion.site/Litemall-Mass-Assignment-Vulnerability-in-wx-comment-post-21441990f447808b86d1cb15e37ecae9?source=copy_link · Exploit
• 🔥 https://ctf-n0el4kls.notion.site/Litemall-Mass-Assignment-Vulnerability-in-wx-comment-post-21441990f447808b86d1cb15e37ecae9 · Exploit
• https://vuldb.com/?id.313968 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-6702 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-6702 · Aviso do Fabricante
• https://vuldb.com/?ctiid.313968 · Nota
• https://t.me/cvetracker/27156 · Publicação no Telegram
• https://vuldb.com/?submit.597473 · Nota
• https://twitter.com/CVEnew/status/1938290029110956414 · Publicação no Twitter