CVE-2026-119655 in CoreShop
Zusammenfassung
von VulDB • 30.10.2026
CoreShop bis Version 1.5.5 enthält eine nicht authentifizierte SQL-Injection-Schwachstelle im Endpunkt api/Good/GetGoodsPageList über den ungültigen order-Parameter, der an ORDER BY angehängt wird. Angreifer können Unterabfragen injizieren, die die Feldprüfung von SqlSugar umgehen und boolesche oder zeitbasierte Blindtechniken nutzen, um Mitgliederkonten und Bestellungen zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.