发布日期：2026-03-11
更新日期：2026-06-16

受影响系统：

weimai-wetapp weimai-wetapp

描述：

---

CVE(CAN) ID: CVE-2026-3957

weimai-wetapp是MO-KE个人开发者的一个电影购票小程序及后台管理系统。
weimai-wetapp存在SQL注入漏洞，该漏洞源于后端接收前端传入的cat分类参数后，未使用MyBatis预编译/参数绑定，直接将参数字符串拼接进SQL查询语句，攻击者可利用该漏洞读取管理员账号密码、用户手机号、微信openid、影视资源、支付配置等全部敏感数据。

<**>

建议：

---

厂商补丁：

weimai-wetapp
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/xierongwkhd/weimai-wetapp/

浏览次数：33
严重程度：0（网友投票）