CVE-2025-56162
Açıklama
YOSHOP 2.0, /api/goods/listByIds uç noktasının goodsIds parametresinde kimlik doğrulama gerektirmeyen bir SQL enjeksiyonu açığı içeriyor. getListByIds fonksiyonu, kullanıcı girdisini orderRaw('field(goods_id, ...)') içine birleştirerek saldırganların: (a) yönetici parola hash'lerinin dökümü de dahil olmak üzere veritabanı verilerini numaralandırmasına veya değiştirmesine; (b) web-shell dosyaları yazmasına veya xp_cmdshell çağırmasına olanak tanıyor ve bu da yeterli DB ayrıcalıklarıyla yapılandırılmış sunucularda uzaktan kod çalıştırmaya yol açıyor.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yiovo firefly_mall | 2.01 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.