CVE-2026-5328

shsuishang modulithshop ürününün 829bac71f507e84684c782b9b062b8bf3b5585d6 sürümüne kadar olan versiyonlarında bir zafiyet tespit edilmiştir. Etkilenen unsur, ProductItemDao Interface bileşeninin src/main/java/com/suisung/shopsuite/pt/service/impl/ProductIndexServiceImpl.java dosyasındaki listItem fonksiyonudur. sidx/sort argümanının manipüle edilmesi SQL enjeksiyonuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık hale getirilmiş olup saldırılar için kullanılabilir. Bu ürün, sürekli teslimat için dönen sürüm (rolling release) sistemi kullandığından, etkilenen veya güncellenen sürümlere ilişkin versiyon bilgileri açıklanmamıştır. Bu yama 42bcb9463425d1be906c3b290cf29885eb5a2324 olarak adlandırılmıştır. Sorunu gidermek için bir yama uygulanmalıdır.