guchengwuyue yshopmall バージョン1.9.1までに脆弱性が確認されました。影響を受けるのは /api/jobs ファイルの getPage 関数です。引数 sort の操作によりSQLインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、利用される可能性があります。プロジェクト側には問題が早期にイシュー報告を通じて通知されましたが、まだ対応されていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。