CVE-2025-60784 in Voluntary Like System
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng trong Hệ thống Like Tự nguyện XiaozhangBang V8.8 cho phép các kẻ tấn công từ xa thao túng tham số zhekou trong module thanh toán /topfirst.php, cho phép áp dụng giảm giá trái phép. Bằng cách gửi một yêu cầu HTTP POST được tạo ra đặc biệt với zhekou được đặt ở giá trị thấp bất thường, kẻ tấn công có thể mua phiếu bình chọn với chi phí giảm. Hơn nữa, bằng cách sửa đổi tham số zid, kẻ tấn công có thể ảnh hưởng đến các giao dịch mua của người dùng khác, làm gia tăng mức độ nghiêm trọng của vấn đề. Lỗ hổng này bắt nguồn từ việc xác thực không đầy đủ các tham số này ở phía máy chủ, có khả năng dẫn đến tổn thất kinh tế và thao túng không công bằng đối với số lượng phiếu bình chọn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.