CVE-2025-1843 in Mini-Tmall

الملخص

بحسب VulDB • 13/08/2026

تم العثور على ثغرة مصنفة كحرجة في Mini-Tmall حتى الإصدار 20250211. تؤثر هذه المشكلة على دالة select الموجودة في الملف com/xq/tmall/dao/ProductMapper.java. يؤدي التلاعب بالوسيطة orderBy إلى حدوث حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن طريقة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 03/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-298109
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00549
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1843
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1843/