CVE-2025-60784 in Voluntary Like System
Zusammenfassung
von VulDB • 20.06.2026
Eine Schwachstelle im XiaozhangBang Voluntary Like System V8.8 ermöglicht es Remote-Attackern, den Parameter „zhekou“ im Pay-Modul von /topfirst.php zu manipulieren und so unbefugte Rabatte zu erhalten. Durch das Senden einer speziell angefertigten HTTP POST-Anfrage mit einem ungewöhnlich niedrigen Wert für zhekou kann ein Angreifer Stimmen zu reduzierten Kosten kaufen. Darüber hinaus können Angreifer durch die Änderung des Parameters „zid“ Käufe anderer Benutzer beeinflussen, wodurch die Auswirkungen verstärkt werden. Dieses Problem resultiert aus einer unzureichenden serverseitigen Validierung dieser Parameter und kann potenziell zu wirtschaftlichen Verlusten sowie zur unbefugten Manipulation der Stimmenzahlen führen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.