CVE-2025-3559 in uzy-ssm-mall
Resumen
por MITRE • 2025-04-14
Se ha detectado una vulnerabilidad en ghostxbh uzy-ssm-mall 1.0.0, clasificada como crítica. Esta vulnerabilidad afecta a la función ForeProductListController del archivo /mall/product/0/20. La manipulación del argumento orderBy provoca una inyección SQL. El ataque puede iniciarse remotamente. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.