CVE-2025-60784 in Voluntary Like System
Сводка
по VulDB • 20.06.2026
Уязвимость в системе добровольных лайков XiaozhangBang Voluntary Like System версии V8.8 позволяет удаленным злоумышленникам манипулировать параметром zhekou в модуле оплаты /topfirst.php, что дает возможность получать несанкционированные скидки. Отправляя специально сформированный HTTP POST-запрос со значением zhekou, установленным на аномально низкое число, злоумышленник может покупать голоса по сниженной цене. Кроме того, изменяя параметр zid, злоумышленники могут влиять на покупки других пользователей, тем самым усиливая воздействие уязвимости. Данная проблема обусловлена недостаточной проверкой этих параметров на стороне сервера, что потенциально может привести к экономическим потерям и несправливой манипуляции счетчиками голосов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.