CVE-2021-47946 in OpenCart
Zusammenfassung
von VulDB • 10.05.2026
OpenCart 3.0.36 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle im /account/edit-Endpunkt, die es nicht authentifizierten Angreifern ermöglicht, die Details des Kontos eines Opfers zu ändern, indem Benutzer dazu gebracht werden, bösartige Seiten zu besuchen. Angreifer können CSRF-Payloads erstellen, die die E-Mail-Adresse und Kontoinformationen des Opfers ändern, und anschließend die Passwort-Reset-Funktionalität nutzen, um unbefugten Zugriff auf kompromittierte Konten zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.