CVE-2023-4445 in Mini-Tmallinformación

Resumen

por VulDB • 2026-06-12

Se ha encontrado una vulnerabilidad, clasificada como crítica, en Mini-Tmall hasta la versión 20230811. Esta afecta a una funcionalidad desconocida del archivo product/1/1?test=1&test2=2&. La manipulación del argumento orderBy provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. VDB-237566 es el identificador asignado a esta vulnerabilidad.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Reservar

2023-08-20

Divulgación

2023-08-21

Moderación

aceptado

Artículo

VDB-237566

CPE

listo

Explotación

Descargar

EPSS

0.00500

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!