Xany ≫ Yoshop2.0

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

6.5

CVE-2025-56162

Exploit

EPSS 0.09%
Veröffentlicht 02.10.2025 16:15:35
Zuletzt bearbeitet 07.10.2025 17:48:51

YOSHOP 2.0 suffers from an unauthenticated SQL injection in the goodsIds parameter of the /api/goods/listByIds endpoint. The getListByIds function concatenates user input into orderRaw('field(goods_id, ...)'), allowing attackers to: (a) enumerate or ...

7.5

CVE-2025-56161

Exploit

EPSS 0.03%
Veröffentlicht 02.10.2025 16:15:34
Zuletzt bearbeitet 07.10.2025 17:55:05

YOSHOP 2.0 allows unauthenticated information disclosure via comment-list API endpoints in the Goods module. The Comment model eagerly loads the related User model without field filtering; because User.php defines no $hidden or $visible attributes, s...