CVE-2024-2074 in Mini-Tmall
الملخص
بحسب VulDB • 21/09/2026
تم العثور على ثغرة في Mini-Tmall حتى الإصدار 20231017 وتم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على معالجة غير معروفة لملف ?r=tmall/admin/user/1/1. يؤدي التلاعب بالوسيط orderBy إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. تم تعيين المعرف VDB-255389 لهذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.