Fiche vulnérabilité
CVE-2024-50654 : faille élevée pickmall lilishop (CVSS 7.5)
Description
lilishop <=4.2.4 is vulnerable to Incorrect Access Control, which can allow attackers to obtain coupons beyond the quantity limit by capturing and sending the data packets for coupon collection in high concurrency.
En bref
- Sévérité
- Élevée (CVSS 7.5)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
- Exploitation active
- Non signalée par la CISA
- Publication
- 15 nov. 2024
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- pickmall lilishop