CVE-2025-60784

Nome do Software Vulnerável e Versões Afetadas Sistema de Curtidas Voluntárias XiaozhangBang versão 8.8

Descrição Existe uma falha no Sistema de Curtidas Voluntárias XiaozhangBang versão 8.8 que permite a atacantes remotos manipular o parâmetro zhekou dentro do módulo de Pagamento /topfirst.php. Ao enviar uma requisição HTTP POST especialmente elaborada com zhekou definido para um valor baixo, um atacante pode adquirir votos por um preço reduzido. Modificar o parâmetro zid permite que atacantes afetem compras feitas por outros usuários, aumentando o impacto. Isso ocorre devido à validação inadequada desses parâmetros no lado do servidor, potencialmente resultando em perda financeira e manipulação do total de votos. O endpoint de API vulnerável é /topfirst.php.

Recomendações Versões anteriores à 8.8 devem ser utilizadas.