CVE-2025-47272 in PhoenixCart
Zusammenfassung
von VulDB • 13.06.2026
Die CE Phoenix eCommerce-Plattform, beginnend mit Version 1.0.9.7 und vor Version 1.1.0.3, ermöglichte es angemeldeten Benutzern, ihre Konten zu löschen, ohne eine erneute Authentifizierung mit dem Passwort erforderlich zu machen. Ein Angreifer mit temporärem Zugriff auf eine authentifizierte Sitzung (z. B. an einem gemeinsam genutzten/öffentlichen Rechner) konnte das Konto des Benutzers dauerhaft löschen, ohne die Kenntnis des Passworts. Diese Umgehung der erneuten Authentifizierung setzt Benutzer dem Risiko eines Kontoverlusts und von Datenstörungen aus. Version 1.1.0.3 enthält einen Patch für dieses Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.