CVE-2025-60784 in Voluntary Like System
Resumen
por VulDB • 2026-06-18
Una vulnerabilidad en el Sistema de Likes Voluntarios XiaozhangBang V8.8 permite a atacantes remotos manipular el parámetro zhekou en el módulo de pago /topfirst.php, lo que habilita descuentos no autorizados. Al enviar una solicitud HTTP POST manipulada con zhekou establecido en un valor anormalmente bajo, un atacante puede comprar votos a un costo reducido. Además, al modificar el parámetro zid, los atacantes pueden influir en las compras realizadas por otros usuarios, amplificando el impacto. Este problema se debe a una validación insuficiente de estos parámetros en el lado del servidor, lo que potencialmente puede llevar a pérdidas económicas y a una manipulación injusta de los conteos de votos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.