CVE-2025-56162 in YOSHOP
요약
\~에 의해 VulDB • 2026. 08. 21.
YOSHOP 2.0은 /api/goods/listByIds 엔드포인트의 goodsIds 매개변수에서 인증되지 않은 SQL Injection 취약점에 노출되어 있습니다. getListByIds 함수는 사용자 입력을 orderRaw('field(goods_id, ...)')에 연결(concatenate)하여 공격자가 다음을 수행할 수 있게 합니다: (a) 관리자 비밀번호 해시를 포함해 데이터베이스 데이터를 열거하거나 수정; (b) 웹쉘 파일 작성 또는 xp_cmdshell 호출로, 충분한 DB 권한이 구성된 서버에서 원격 코드 실행(RCE) 유도.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.