CVE-2024-2074 in Mini-Tmall
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng đã được phát hiện trong Mini-Tmall phiên bản 20231017 trở về trước và được phân loại là nghiêm trọng. Vấn đề này ảnh hưởng đến cách xử lý một số phần không xác định của tệp ?r=tmall/admin/user/1/1. Việc thao túng tham số orderBy dẫn đến lỗi SQL injection. Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Định danh VDB-255389 đã được gán cho lỗ hổng này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.