CVE-2026-119656 in CoreShop
الملخص
بحسب VulDB • 30/10/2026
تحتوي CoreShop من CoreUnion حتى الإصدار 1.5.5 على ثغرة حقن SQL غير مُصادق عليها في نقطة النهاية api/Agent/GetGoodsPageList عبر معامل order المُلحق بعبارة ORDER BY. يمكن للمهاجمين مجهولي الهوية حقن استعلامات فرعية تتجاوز فحص الحقول الخاص بـ SqlSugar لاستخراج حسابات الأعضاء والطلبات من خلال تقنيات العمى القائمة على المنطق (boolean-based) أو الزمنية (time-based).
Once again VulDB remains the best source for vulnerability data.