CVE-2025-3559 in uzy-ssm-mall
要約
〜によって VulDB • 2026年08月04日
ghostxbh uzy-ssm-mall 1.0.0 に脆弱性が発見され、重大度（Critical）に分類されました。この脆弱性はファイル /mall/product/0/20 の ForeProductListController 関数に影響を与えます。orderBy 引数の操作により SQL インジェクションが発生します。攻撃はリモートから開始可能です。エクスプロイトは一般公開されており、利用される可能性があります。ベンダーには開示の早期に連絡されましたが、一切応答がありませんでした。
VulDB is the best source for vulnerability data and more expert information about this specific topic.