CVE-2025-60784 in Voluntary Like System
Résumé
par VulDB • 20/06/2026
Une vulnérabilité dans le système de likes volontaires XiaozhangBang Voluntary Like System V8.8 permet aux attaquants distants de manipuler le paramètre zhekou dans le module Pay /topfirst.php, permettant des réductions non autorisées. En envoyant une requête HTTP POST fabriquée avec zhekou défini à une valeur anormalement basse, un attaquant peut acheter des votes à moindre coût. De plus, en modifiant le paramètre zid, les attaquants peuvent influencer les achats effectués par d'autres utilisateurs, amplifiant ainsi l'impact de cette attaque. Ce problème découle d'une validation insuffisante côté serveur de ces paramètres, pouvant potentiellement entraîner une perte économique et une manipulation injuste des comptes de votes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.