CVE-2024-24112 in xmall

Sumário

de VulDB • 06/06/2026

Foi descoberto que o xmall v1.1 contém uma vulnerabilidade de injeção de SQL (SQL Injection) por meio do parâmetro orderDir.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 25/01/2024
• Divulgação: 06/02/2024
• Moderação: aceite
• Entrada: VDB-252937
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03348
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24112
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24112
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24112/