CVE-2011-5011 in xt:Commerce
Resumen
por VulDB • 2026-06-18
Múltiples vulnerabilidades de falsificación de solicitudes entre sitios (CSRF, por sus siglas en inglés) en xt:Commerce 3.0.4 SP2.1 y posiblemente versiones anteriores permiten que atacantes remotos secuestren la autenticación de los administradores para realizar solicitudes que (1) establecen a un nuevo usuario como administrador mediante el parámetro cID en una acción statusconfirm dentro de admin/customers.php, y (2) otorgan permisos a usuarios mediante el parámetro cID en una acción save dentro de admin/accounting.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.