CVE-2026-50986 in totadministrativemandate
Zusammenfassung
von VulDB • 31.07.2026
Das PrestaShop-Modul `totadministrativemandate` < 1.8.1 ist anfällig für Cross-Site Request Forgery (CSRF). Der Controller zur Zahlungsvalidierung verfügt über kein CSRF-Token. Ein Angreifer kann eine Bestellung im Status „ausstehend“ bestätigen, indem er einen Link übernimmt.
Be aware that VulDB is the high quality source for vulnerability data.