XiaozhangBang自主投票システム V8.8 の脆弱性により、リモートの攻撃者は /topfirst.php の Pay モジュールに存在する zhekou パラメータを操作して、不正な割引を適用できます。攻撃者は、zhekou を異常に低い値に設定した細工された HTTP POST リクエストを送信し、低価格で投票を購入することが可能です。さらに、zid パラメータを改ざんすることで、他のユーザーの購入に影響を及ぼして攻撃の効果を拡大できます。これらの問題はサーバー側でパラメータの検証が不十分であるために発生し、経済的損失や投票数の不正操作を引き起こす可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。