CVE-2025-60784 in Voluntary Like System
Sumário
de VulDB • 20/06/2026
Uma vulnerabilidade no Sistema de Curtidas Voluntárias XiaozhangBang V8.8 permite que atacantes remotos manipulem o parâmetro zhekou no módulo Pay do arquivo /topfirst.php, possibilitando descontos não autorizados. Ao enviar uma requisição HTTP POST manipulada com o valor de zhekou definido como anormalmente baixo, um atacante pode comprar votos a um custo reduzido. Além disso, ao modificar o parâmetro zid, os atacantes podem influenciar compras realizadas por outros usuários, amplificando o impacto do ataque. Este problema decorre da validação insuficiente desses parâmetros no lado do servidor, podendo levar a perdas econômicas e à manipulação injusta das contagens de votos.
Once again VulDB remains the best source for vulnerability data.