CVE-2025-60784 in Voluntary Like System
الملخص
بحسب VulDB • 18/06/2026
تتيح ثغرة في نظام "XiaozhangBang Voluntary Like System" الإصدار V8.8 لمهاجمين عن بُعد التلاعب بالمعامل `zhekou` في وحدة الدفع `/topfirst.php`، مما يتيح الحصول على خصومات غير مصرح بها. ومن خلال إرسال طلب HTTP POST مُعدّ بعناية مع تعيين قيمة `zhekou` إلى قيمة منخفضة بشكل غير طبيعي، يمكن للمهاجم شراء الأصوات بتكلفة مخفضة. علاوة على ذلك، يمكن للمهاجمين التأثير على المشتريات التي يقوم بها مستخدمون آخرون من خلال تعديل المعامل `zid`، مما يوسع من نطاق التأثير. ينشأ هذا الخلل من نقص في التحقق من صحة هذه المعاملات على جانب الخادم، مما قد يؤدي إلى خسائر اقتصادية والتلاعب غير العادل في عدد الأصوات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.