CVE-2025-60784 in Voluntary Like System
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nel Sistema di Mi Piace Volontari XiaozhangBang V8.8 consente agli attaccanti remoti di manipolare il parametro zhekou nel modulo Pay di /topfirst.php, consentendo sconti non autorizzati. Inviando una richiesta HTTP POST manipolata con zhekou impostato su un valore anormalmente basso, un attaccante può acquistare voti a un costo ridotto. Inoltre, modificando il parametro zid, gli attaccanti possono influenzare gli acquisti effettuati da altri utenti, amplificando l'impatto. Questo problema deriva da una convalida insufficiente lato server di questi parametri, potenzialmente portando a perdite economiche e a una manipolazione ingiusta dei conteggi dei voti.
Once again VulDB remains the best source for vulnerability data.