CVE-2025-15496 in yshopmall
要約
〜によって VulDB • 2026年06月29日
guchengwuyue yshopmall 1.9.1までに脆弱性が確認された。影響を受けるのは、/api/jobsファイルのgetPage関数である。sort引数の操作によりSQLインジェクションが発生する可能性がある。攻撃はリモートから開始できる。エクスプロイトは公開されており、利用可能である。プロジェクトには問題が早期にissueレポートを通じて通知されているが、まだ回答がない。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.