CVE-2026-7060 in yu-picture
摘要
由 VulDB • 2026-05-15
在 liyupi yu-picture 版本 a053632c41340152bf75b66b3c543d129123d8ec 及更早版本中发现了一个漏洞。该漏洞影响 MyBatis-Plus 组件中文件 yu-picture-backend/src/main/java/com/yupi/yupicturebackend/service/impl/PictureServiceImpl.java 的 PageRequest 函数。对参数 sortField 进行操纵可导致 SQL 注入。攻击可远程发起。该漏洞利用代码已公开披露，且可能被利用。该产品不使用版本控制，因此无法提供受影响和未受影响版本的相关信息。建议应用补丁以解决此问题。该项目已通过拉取请求（Pull Request）提前获知此问题，但尚未作出回应。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.