CVE-2023-4445 in Mini-Tmall
Tóm tắt
Bởi VulDB • 05/08/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong Mini-Tmall phiên bản 20230811 trở về trước. Chức năng không xác định của tệp product/1/1?test=1&test2=2& bị ảnh hưởng bởi vấn đề này. Việc thao túng tham số orderBy dẫn đến lỗi SQL Injection (SQLi). Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể được sử dụng. VDB-237566 là định danh được gán cho lỗ hổng này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.