CoreShop 1.5.5 版本存在未授權 SQL 注入 漏洞（CVE-2026-119656）
CVE-2026-119656 - CoreShop through 1.5.5 SQL Injection via order Parameter in Agent/GetGoodsPageList
CoreShop 1.5.5 版本的 api/Agent/GetGoodsPageList 端點存在未授權 SQL 注入漏洞（CVE-2026-119656）。
此漏洞揭示 CoreShop API 仍存在未授權 SQL 注入，提醒開發者即時升級並採用引數化查詢。
CoreShop by CoreUnion 透過 1.5.5 版本包含未經身份驗證的 SQL 注入漏洞，位於 api/Agent/GetGoodsPageList 端點，通過將 order 引數附加到 ORDER BY 子句。匿名攻擊者可注入子查詢，繞過 SqlSugar 的欄位檢查，藉由布林或時間盲注技巧提取會員帳號與訂單。
影響
受影響產品
以下產品受 CVE-2026-119656 漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，資訊也未在下表中呈現。
| ID | 供應商 | 產品 | 動作 |
|---|---|---|---|
| 1 | Coreshop | coreshop |
公共漏洞評分系統（CVSS）是一個標準化框架，用於評估軟體與系統漏洞的嚴重性。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | HIGH | 83251b91-4cc7-4094-a5c7-464a1b83ea10 | ||||
| CVSS 3.1 | HIGH | MITRE-CVE | ||||
| CVSS 4.0 | HIGH | 83251b91-4cc7-4094-a5c7-464a1b83ea10 |
更新 CoreShop 以修補 Agent API 中的 SQL 注入漏洞。
- 更新 CoreShop 至最新版。
- 清理 ORDER BY 子句中的使用者輸入。
- 使用引數化查詢處理資料庫互動。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下列表為已在 GitHub 發布的公開攻擊與概念驗證集合，按最近更新排序。
由於潛在的效能問題，結果僅限前 15 個倉庫。
以下列表為在文章中提及 CVE-2026-119656 漏洞的新聞。
EPSS 是每日估算在未來 30 天內觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。