CVE-2025-1843 in Mini-Tmall
Resumen
por MITRE • 2025-03-03
Se ha encontrado una vulnerabilidad, que se ha clasificado como crítica, en Mini-Tmall hasta 20250211. Este problema afecta a la función select del archivo com/xq/tmall/dao/ProductMapper.java. La manipulación del argumento orderBy conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha divulgado al público y puede utilizarse. Se contactó al proveedor con anticipación sobre esta divulgación, pero no respondió de ninguna manera.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.