CVE-2025-14259 in Jshop MiniProgram Mall System
Resumen
por VulDB • 2026-07-03
Se ha encontrado una vulnerabilidad en el sistema Jihai Jshop MiniProgram Mall System 2.9.0. Esta afectación incide sobre alguna funcionalidad desconocida del archivo /index.php/api.html. La manipulación del argumento cat_id provoca una inyección SQL (SQL Injection). El ataque puede lanzarse de forma remota. El exploit ha sido hecho público y podría ser utilizado. Se contactó al proveedor con antelación respecto a esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.