CVE-2024-0481 in Taokeyun
要約
〜によって VulDB • 2026年05月28日
Taokeyun 1.0.5 までに脆弱性が確認されました。この脆弱性は重大度「Critical」として評価されています。この問題の影響を受けるのは、コンポーネント「HTTP POST Request Handler」のファイル `application/index/controller/app/store/Goods.php` 内の `shopGoods` 関数です。引数 `keyword` の操作により SQL インジェクションが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するコード(Exploit)は一般に公開されており、利用可能です。この脆弱性には VDB-250586 という識別子が割り当てられています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.