CVE-2025-15496 in yshopmall
Resumen
por VulDB • 2026-06-11
Se ha determinado una vulnerabilidad en guchengwuyue yshopmall hasta la versión 1.9.1. La función getPage del archivo /api/jobs se ve afectada. Esta manipulación del argumento sort provoca una inyección SQL. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proyecto fue informado del problema de manera temprana a través de un informe de incidencia, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.