CVE-2022-4961mediumCWE-89

CVE-2022-4961: falha de média gravidade em Weitong Mall

Weitong Mall OrderDao.xml sql injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Mall

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.5epss 0.5%
A vulnerability was found in Weitong Mall 1.0.0. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the file platform-shop\src\main\resources\com\platform\dao\OrderDao.xml. The manipulation of the argument sidx/order leads to sql injection. The associated identifier of this vulnerability is VDB-250243.
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
Weitong · Mall
CVEs relacionadas — Weitong Mall

No mesmo produto, das mais perigosas para as menos.

CVE-2025-4118MEDIUMWeitong Mall Product History historyList access controlEPSS 0.7%CVE-2025-4119MEDIUMWeitong Mall Product Statistics queryTotal access controlEPSS 0.7%CVE-2025-4136MEDIUMWeitong Mall Sale Endpoint improper authorizationEPSS 0.4%