PT-2026-41591 · Linlinjava · Litemall

Berna · Publicado 2026-05-17 · Atualizado 2026-05-18 · CVE-2026-8772

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:L/Au:M/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas linlinjava litemall versões anteriores a 1.8.0

Descrição Uma fraqueza no componente Admin Endpoint permite a execução de SQL injection remota, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução. Este problema afeta múltiplos endpoints dentro do componente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Special Elements Injection

Enumeração de Fraquezas

CWE-89

CWE-74

Identificadores relacionados

CVE-2026-8772

Produtos afetados

Litemall

Referências · 9

• 🔥 https://gist.github.com/A1AAAAAAAAAA1/bc875f5be52b44b2e557c5312e355d47 · Exploit
• https://t.me/CVEtracker/54083 · Publicação no Telegram
• https://vuldb.com/vuln/364397/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8772 · Nota de Segurança
• https://t.me/cveNotify/163804 · Publicação no Telegram
• https://vuldb.com/vuln/364397 · Nota
• https://vuldb.com/submit/811468 · Nota
• https://twitter.com/CVEnew/status/2056253253596193107 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2056174322549477751 · Publicação no Twitter