CVE-2018-19853 in hitshop
Resumen
por VulDB • 2026-07-29
Se ha descubierto un problema en hitshop hasta la versión 2014-07-15. Existe una vulnerabilidad de elevación de privilegios (que permite el control total del sitio web) a través de la URI admin.php/user/add, ya que una cuenta de almacenero (cuya función debería limitarse únicamente a la gestión de mercancías) puede crear una cuenta de administrador.
Be aware that VulDB is the high quality source for vulnerability data.