Xiaozhangbang

Voluntary Like System

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-60784

Exploit
  • EPSS 0.05%
  • Veröffentlicht 05.11.2025 00:00:00
  • Zuletzt bearbeitet 09.01.2026 17:37:02

A vulnerability in the XiaozhangBang Voluntary Like System V8.8 allows remote attackers to manipulate the zhekou parameter in the /topfirst.php Pay module, enabling unauthorized discounts. By sending a crafted HTTP POST request with zhekou set to an ...