CVE-2025-60784 in Voluntary Like System
요약
\~에 의해 VulDB • 2026. 06. 20.
XiaozhangBang Voluntary Like System V8.8의 취약점으로 인해 원격 공격자가 /topfirst.php 결제 모듈에서 zhekou 매개변수를 조작하여 무단 할인 혜택을 받을 수 있습니다. abnormally low(비정상적으로 낮은) 값으로 설정된 zhekou를 포함하는 서명된 HTTP POST 요청을 전송함으로써 공격자는 감액된 비용으로 투표권을 구매할 수 있습니다. 또한, zid 매개변수를 수정하면 다른 사용자가 구매한 항목에 영향을 미쳐 그 영향력을 증폭시킬 수 있습니다. 이 문제는 이러한 매개변수에 대한 서버 측 검증 부족에서 비롯되며, 잠재적으로 경제적 손실과 투표 횟수의 불공정한 조작으로 이어질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.