Beveiligingsadvies

CVE-2024-24323

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-02-27 00:00:00
Laatst bijgewerkt 2024-08-28 15:48:52
Toegewezen door mitre
CVSS-score 7.2
Status PUBLISHED

Beschrijving

SQL injection vulnerability in linlinjava litemall v.1.8.0 allows a remote attacker to obtain sensitive information via the nickname, consignee, orderSN, orderStatusArray parameters of the AdminOrdercontroller.java component.