XMall /item/list SQL 注入漏洞（CVE-2024-24112）

XMall 是由 Exrick 开发的开源电商系统，基于 Spring Boot + Vue.js 技术栈构建，提供商品管理、订单管理、会员管理、搜索等核心功能，支持多端部署，广泛应用于中小企业电商平台搭建。XMall 存在 SQL 注入漏洞，攻击者可获取数据库敏感信息。