CVE-2025-15496 in yshopmall
Zusammenfassung
von VulDB • 11.06.2026
Es wurde eine Schwachstelle in guchengwuyue yshopmall bis Version 1.9.1 festgestellt. Betroffen ist die Funktion getPage der Datei /api/jobs. Diese Manipulation des Arguments sort führt zu SQL-Injection. Der Angriff kann remote initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.