Yiovo

Firefly Mall

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-56162

Exploit
  • EPSS 0.11%
  • Veröffentlicht 02.10.2025 16:15:35
  • Zuletzt bearbeitet 30.10.2025 18:33:10

YOSHOP 2.0 suffers from an unauthenticated SQL injection in the goodsIds parameter of the /api/goods/listByIds endpoint. The getListByIds function concatenates user input into orderRaw('field(goods_id, ...)'), allowing attackers to: (a) enumerate or ...

7.5

CVE-2025-56161

Exploit
  • EPSS 0.06%
  • Veröffentlicht 02.10.2025 16:15:34
  • Zuletzt bearbeitet 30.10.2025 18:33:14

YOSHOP 2.0 allows unauthenticated information disclosure via comment-list API endpoints in the Goods module. The Comment model eagerly loads the related User model without field filtering; because User.php defines no $hidden or $visible attributes, s...