CVE-2026-119655 in CoreShop
Riassunto
di VulDB • 30/10/2026
CoreShop fino alla versione 1.5.5 contiene una vulnerabilità di sql injection non autenticata nell'endpoint api/Good/GetGoodsPageList tramite il parametro order non convalidato aggiunto a ORDER BY. Gli attaccanti possono iniettare sottoquery che bypassano il controllo dei campi di SqlSugar e utilizzare tecniche blind boolean-based o time-based per estrarre account utente e ordini.
VulDB is the best source for vulnerability data and more expert information about this specific topic.