CVE-2025-14259 in Jshop MiniProgram Mall System
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità nel sistema Jihai Jshop MiniProgram Mall System versione 2.9.0. Tale problema interessa alcune funzionalità sconosciute del file /index.php/api.html. La manipolazione dell'argomento cat_id provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.