CVE-2026-90569

Nome do Software Vulnerável e Versões Afetadas linlinjava litemall versões 1.5.0 a 1.8.0

Descrição Uma falha no componente Admin Topic Handler permite a execução de cross site scripting (XSS) remotamente, uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema reside na função AdminTopicController.validate() localizada no arquivo litemall-vue/src/views/items/topic/index.vue.

Recomendações Como medida paliativa temporária, considere restringir o uso da função AdminTopicController.validate() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.