PT-2025-9237
CVE-2025-1843
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mini-Tmall حتى 20250211
الوصف
تم اكتشاف مشكلة خطيرة في Mini-Tmall، تؤثر على دالة select في الملف com/xq/tmall/dao/ProductMapper.java. تؤدي معالجة الوسيطة
orderBy إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الثغرة للجمهور ويمكن استغلالها. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.التوصيات
بالنسبة لإصدارات Mini-Tmall حتى 20250211، كإجراء مؤقت، يُنصح بتقييد استخدام الوسيطة
orderBy في دالة select في الملف ProductMapper.java لتقليل مخاطر الاستغلال عبر حقن SQL.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾