CVE-2026-65707

ŚrednieCVSS 6.5

Opublikowano: 24/07/2026(UTC)Zaktualizowano: 28/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Likeshop do wersji 3.0.5 zawiera uwierzytelnioną podatność SQL injection w endpointcie adjustAccount, umożliwiającą administratorom ekstrakcję dowolnych danych z bazy poprzez niesanitowane parametry POST.

Ocena ryzyka

Ryzyko wycieku wszystkich danych z bazy, w tym haseł, danych osobowych i tokenów sesji, co może prowadzić do pełnego przejęcia systemu.

Rekomendacja

Zaktualizuj Likeshop do wersji 3.0.6 lub nowszej, która zawiera poprawkę walidacji parametrów.

Inne podatności w Likeshop

CVE-2026-111348Średnie
Likeshop do wersji 3.5.1 zawiera podatność niezabezpieczonego odwołania do obiektu (IDOR) w AfterSale.php i AfterSaleLogic.php, umożliwiającą uwierzytelnionym użytkownikom dostęp do rekordów posprzedażowych innych klientów poprzez podanie ich identyfikatorów. Atakujący z samodzielnie zarejestrowanymi kontami mogą wywoływać akcje detail, goodsInfo, cancel, express i again, aby odczytywać dane o zwrotach i zamówieniach, anulować zwroty, nadpisywać szczegóły przesyłki zwrotnej lub ponownie otwierać odrzucone zwroty.

Oryginalny opis (angielski, źródło NVD)

Likeshop through 3.0.5 contains an authenticated SQL injection vulnerability that allows admin-level users to extract arbitrary database contents by submitting unsanitized POST parameters to the adjustAccount endpoint. The adjustAccount method in UserLogic.php concatenates the money, integral, growth, and earnings parameters directly into Db::raw() SQL fragments without type casting, numeric validation, or parameter binding, enabling boolean-based binary-search extraction of credentials, PII, and session tokens via distinct success and failure response messages.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS