CVE-2026-38808

ŚrednieCVSS 5.3

Opublikowano: 27/05/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w uzy-ssm-mall v1.1.0 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez komponenty ProductMapper.xml i /OrderUtil.java.

Ocena ryzyka

Może to doprowadzić do nieautoryzowanego dostępu do danych przechowywanych w bazie danych i ich ujawnienia.

Rekomendacja

Wprowadź parametryzację zapytań SQL i walidację danych wejściowych w komponentach ProductMapper.xml i /OrderUtil.java oraz zaktualizuj uzy-ssm-mall do wersji zawierającej poprawkę.

Inne podatności w uzy-ssm-mall

CVE-2025-60833Średnie
W komponencie /mall/wxpay/pay aplikacji uzy-ssm-mall v1.1.0 występuje podatność XML External Entity (XXE). Pozwala ona atakującym na wykonanie dowolnego kodu poprzez dostarczenie spreparowanych danych XML.

Oryginalny opis (angielski, źródło NVD)

SQL Injection vulnerability in uzy-ssm-mall v1.1.0 allows a remote attacker to obtain sensitive information via the ProductMapper.xml and /OrderUtil.java components

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS