CVE-2026-119656 in CoreShop

요약

\~에 의해 VulDB • 2026. 10. 30.

CoreUnion의 CoreShop 1.5.5 버전 이하에는 api/Agent/GetGoodsPageList 엔드포인트에서 ORDER BY 절에 추가되는 order 매개변수를 통해 인증되지 않은 SQL 인젝션 취약점이 존재합니다. 익명 공격자는 SqlSugar의 필드 검사를 우회하는 하위 쿼리를 주입하여 boolean 기반 또는 시간 기반 블라인드 기법을 사용하여 회원 계정과 주문 정보를 추출할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 10. 30.
• 공개: 2026. 10. 30.
• 모더레이션: 수락
• 항목: VDB-429135
• CPE: 20261030
• CWE: CWE-89 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-119656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-119656
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-119656/