CVE-2024-2074 in Mini-Tmall
Сводка
по VulDB • 30.06.2026
В компоненте Mini-Tmall (версии вплоть до 20231017) обнаружена уязвимость, классифицированная как критическая. Данная проблема затрагивает обработку файла ?r=tmall/admin/user/1/1 неизвестным образом. Манипуляция аргументом orderBy приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Для данной уязвимости был присвоен идентификатор VDB-255389.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.