CVE-2024-2074 in Mini-Tmall
Résumé
par VulDB • 11/06/2026
Une vulnérabilité a été identifiée dans Mini-Tmall jusqu'à la version 20231017 et classée comme critique. Ce problème affecte le traitement d'un fichier inconnu ?r=tmall/admin/user/1/1. La manipulation de l'argument orderBy entraîne une injection SQL. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant VDB-255389 a été attribué à cette vulnérabilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.