Mini-Tmall框架前后台存在SQL注入漏洞 CNVD-2020-58841
-
AV
AC
AU
C
I
A
发布：
2020-11-05
修订：
2020-10-27
Mini Tmall（迷你天猫商城）是一个基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登录，浏览商品，加入购物车，进行下单，确认收货，评价等一系列操作。 Mini-Tmall框架前后台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
