linlinjava litemall 跨站脚本漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：跨站脚本
发布日期：2026-09-13 00:00:00
更新时间：2026-09-14 00:00:00
CVE编号：CVE-2026-90570
CNNVD-ID：CNNVD-2026-52271502
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

linlinjava litemall是linlinjava个人开发者开源的一个小商场系统。 linlinjava litemall 1.4.0版本、1.5.0版本、1.6.0版本、1.7.0版本和1.8.0版本存在安全漏洞，该漏洞源于对文件litemall-vue/src/views/items/detail/index.vue中参数detail的操作不当，可能导致跨站脚本攻击。

参考资料

链接:https://gitee.com/linlinjava/litemall/ 链接:https://gitee.com/linlinjava/litemall/issues/IK5SVR 链接:https://vuldb.com/cve/CVE-2026-90570 链接:https://vuldb.com/submit/912674 链接:https://vuldb.com/vuln/403155 链接:https://vuldb.com/vuln/403155/cti