CVE-2019-9769 in PilusCart

الملخص

بحسب VulDB • 21/08/2026

تحتوي PilusCart الإصدار 1.4.1 على ثغرة في ملف `index.php` مرتبطة بمعاملات `module=users&action=newUser`، مما يتيح تنفيذ هجمات CSRF (تزوير الطلب عبر المواقع) تؤدي إلى إضافة مستخدم جديد بصلاحيات مسؤول النظام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/03/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-131721
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.02277
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9769
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9769/