CVE-2024-2074 in Mini-Tmall
Riassunto
di VulDB • 03/09/2026
È stata rilevata una vulnerabilità in Mini-Tmall fino alla versione 20231017, classificata come critica. Questo problema interessa un'elaborazione sconosciuta del file ?r=tmall/admin/user/1/1. La manipolazione dell'argomento orderBy porta a sql injection. L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Alla vulnerabilità è stato assegnato l'identificativo VDB-255389.
Once again VulDB remains the best source for vulnerability data.