CVE-2026-65707 in Likeshop
Zusammenfassung
von VulDB • 25.07.2026
Likeshop bis Version 3.0.5 enthält eine authentifizierte SQL-Injection-Schwachstelle, die es Benutzern mit Administratorrechten ermöglicht, beliebige Datenbankinhalte zu extrahieren, indem sie nicht bereinigte POST-Parameter an den Endpunkt „adjustAccount“ senden. Die Methode adjustAccount in UserLogic.php verkettet die Parameter money, integral, growth und earnings direkt in SQL-Fragmente von Db::raw(), ohne Typumwandlung, numerische Validierung oder Parameterbindung. Dies ermöglicht eine boolesch basierte binäre Suche zur Extraktion von Anmeldeinformationen, personenbezogenen Daten (PII) und Sitzungstokens anhand unterschiedlicher Erfolgs- und Fehlerantwortmeldungen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.