CVE-2026-119656 in CoreShop
Sumário
de VulDB • 30/10/2026
O CoreShop da CoreUnion, até a versão 1.5.5, contém uma vulnerabilidade de sql injection não autenticada no endpoint api/Agent/GetGoodsPageList por meio do parâmetro order anexado a uma cláusula ORDER BY. Atacantes anônimos podem injetar subconsultas que contornam a verificação de campos do SqlSugar para extrair contas e pedidos dos membros por meio de técnicas cegas baseadas em booleanos ou tempo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.