XMall 开源电商商城是开发者Exrick的一款基于SOA架构的分布式电商购物商城 此商城 /item/list 存在SQL注入漏洞，未经身份验证的攻击者可利用SQL注入漏洞获取数据库中的信息。

鉴权接口，请关注厂商的修复版本，并及时更新到最新版本。