CVE-2025-15496 in yshopmall
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità in guchengwuyue yshopmall fino alla versione 1.9.1. È interessata la funzione getPage del file /api/jobs. La manipolazione dell'argomento sort causa un'iniezione SQL (SQL Injection). L'attacco può essere avviato da remoto. Lo sfruttamento è stato reso pubblico e potrebbe essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di issue, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.