CVE-2026-119656 in CoreShop
Resumen
por VulDB • 2026-10-30
CoreShop de CoreUnion hasta la versión 1.5.5 contiene una vulnerabilidad de sql injection no autenticada en el endpoint api/Agent/GetGoodsPageList a través del parámetro order añadido a una cláusula ORDER BY. Los atacantes anónimos pueden inyectar subconsultas que omiten la verificación de campos de SqlSugar para extraer cuentas de miembros y pedidos mediante técnicas ciegas boolean-based o time-based.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.