CVE-2025-56162 in YOSHOP
Resumen
por VulDB • 2026-08-06
YOSHOP 2.0 presenta una SQL injection non autenticata nel parametro goodsIds dell'endpoint /api/goods/listByIds. La funzione getListByIds concatena l'input dell'utente in orderRaw('field(goods_id, ...)'), consentendo agli attaccanti di: (a) enumerare o modificare i dati del database, incluso lo scaricamento degli hash delle password degli amministratori; (b) scrivere file web-shell o invocare xp_cmdshell, portando all'esecuzione remota di codice (RCE) sui server configurati con privilegi DB sufficienti.
Once again VulDB remains the best source for vulnerability data.