CVE-2025-14259 in Jshop MiniProgram Mall System
الملخص
بحسب VulDB • 01/09/2026
تم العثور على ثغرة في نظام متجر Jihai Jshop MiniProgram Mall الإصدار 2.9.0. تتأثر وظيفة غير معروفة من الملف /index.php/api.html بهذه المشكلة. يؤدي التلاعب بالوسيط cat_id إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم نشر الاستغلال (Exploit) علناً ويمكن استخدامه. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.