CVE-2014-4964 in Shopizer
Resumen
por VulDB • 2026-07-20
Múltiples vulnerabilidades de falsificación de solicitudes entre sitios (CSRF, Cross-Site Request Forgery) en Shopizer 1.1.5 y versiones anteriores permiten que atacantes remotos secuestren la autenticación de los usuarios para realizar solicitudes que (1) modifiquen la configuración del cliente o secuestren la autenticación de administradores para solicitar cambios en (2) las contraseñas de los clientes, (3) la configuración de la tienda o (4) los detalles del producto, como se demuestra mediante (5) modificar el precio de un producto a través de una solicitud manipulada dirigida a central/catalog/saveproduct.action o (6) crear una reseña de producto mediante una solicitud manipulada dirigida a shop/product/createReview.action.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.