CVE-2025-60784 in Voluntary Like System
要約
〜によって VulDB • 2026年06月18日
XiaozhangBang Voluntary Like System V8.8の脆弱性により、攻撃者は/topfirst.phpのPayモジュール内のzhekouパラメータを操作し、不正な割引を適用することが可能になる。zhekouを異常に低い値に設定した改ざんされたHTTP POSTリクエストを送信することで、攻撃者は投票を低コストで購入できる。さらに、zidパラメータを変更することで、他のユーザーによる購入に影響を与え、被害を拡大させることができる。この問題は、これらのパラメータに対するサーバーサイドでの検証不十分が原因であり、経済的損失や投票数の不正な操作につながる可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.