熱點事件持續更新
CVE-2026-119655 - CoreShop SQL Injection via order Parameter
1 篇報導1 個報導來源3 小時前更新
先了解這件事
重點綜述
CoreShop 1.5.5 內的 api/Good/GetGoodsPageList 端點存在未經授權的 SQL 注入漏洞，允許攻擊者透過 order 引數提取會員帳號與訂單資訊。
根據報導自動生成 · 1 小時前更新
最新進展10月30日 22:16
CoreShop 1.5.5 發現 CVE-2026-119655 SQL 注入漏洞，可能洩露會員與訂單資料報導時間線
沿著報導，瞭解事件的不同面向。
10月30日
- CVE-highCoreShop 1.5.5 發現 CVE-2026-119655 SQL 注入漏洞，可能洩露會員與訂單資料
CoreShop 1.5.5 內的 api/Good/GetGoodsPageList 端點存在未經授權的 SQL 注入漏洞，允許攻擊者透過 order 引數提取會員帳號與訂單資訊。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。