| Titel | n/a Mini-Tmall 2025/02/11 latest SQL Injection |
|---|
| Beschreibung | A foreground SQL injection vulnerability was found in Mini-Tmall up to 20250211 that can be exploited without any permissions. |
|---|
| Quelle | ⚠️ https://github.com/qkdjksfkeg/cve_article/blob/main/Tmall_demo/SQL%20injection.md |
|---|
| Benutzer | yitclara (UID 81738) |
|---|
| Einreichung | 21.02.2025 09:39 (vor 2 Jahren) |
|---|
| Moderieren | 02.03.2025 16:35 (9 days later) |
|---|
| Status | Akzeptiert |
|---|
| VulDB Eintrag | 298109 [Mini-Tmall bis 20250211 ProductMapper.java select orderBy SQL Injection] |
|---|
| Punkte | 15 |
|---|