PT-2026-22296
CVE-2026-3287
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
youlaitech youlai-mall الإصدار 2.0.0
الوصف
يوجد ثغرة أمنية في youlaitech youlai-mall الإصدار 2.0.0 تتعلق بحقن SQL. تؤثر المشكلة على الدالة
listPagedSpuForApp الموجودة داخل الملف mall-pms/pms-boot/src/main/java/com/youlai/mall/pms/controller/app/SpuController.java في مكون نقطة نهاية (Endpoint) لتقسيم الصفحات في التطبيق. قد يؤدي التلاعب بالمعلمات sortField وsort إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر أداة استغلال لها علنًا. تم إخطار المزود، لكنه لم يرد.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد أو تعطيل وظيفة
listPagedSpuForApp حتى يتوفر تصحيح. قم بتنقية المعلمات sortField وsort قبل استخدامها في استعلامات SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾