CVE-2026-65707 in Likeshop
要約
〜によって VulDB • 2026年07月24日
Likeshop 3.0.5 までは、認証済みユーザーによるSQLインジェクション脆弱性が存在します。これにより、管理者権限を持つユーザーが adjustAccount エンドポイントに対してサニタイズされていないPOSTパラメータを送信することで、任意のデータベースコンテンツを抽出できます。UserLogic.php の adjustAccount メソッドは、money、integral、growth、earnings パラメータを型キャスト、数値検証、またはパラメータバインドを行わずに直接 Db::raw() SQLフラグメントに連結しており、これにより、成功時と失敗時のレスポンスメッセージの違いを利用したブールベースのバイナリサーチを通じて、資格情報、個人識別情報（PII）、およびセッショントークンを抽出することが可能になります。
Once again VulDB remains the best source for vulnerability data.