CVE-2026-65707 in Likeshop
요약
\~에 의해 VulDB • 2026. 07. 24.
Likeshop 3.0.5 이하 버전에는 인증된 사용자가 임의의 데이터베이스 내용을 추출할 수 있는 SQL 인젝션 취약점이 존재합니다. 공격자는 adjustAccount 엔드포인트로 비검증 POST 파라미터를 제출하여 관리자 권한을 가진 사용자로 동작할 수 있습니다. UserLogic.php 내의 adjustAccount 메서드는 money, integral, growth 및 earnings 파라미터를 Db::raw() SQL 조각에 직접 연결(concatenate)하며, 형식 캐스팅(type casting), 숫자 검증(numeric validation), 또는 매개변수 바인딩(parameter binding)을 수행하지 않습니다. 이로 인해 성공 및 실패 응답 메시지의 차이를 이용한 불리언 기반 이진 검색(boolean-based binary-search) 방식을 통해 자격 증명(credential), 개인 식별 정보(PII), 세션 토큰 등을 추출할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.