CVE-2018-25336 in jCart for OpenCart
Resumen
por VulDB • 2026-05-17
Joomla jCart para OpenCart 2.3.0.2 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que permite a los atacantes modificar la información de la cuenta de usuario sin autenticación. Los atacantes pueden crear formularios HTML maliciosos dirigidos a puntos finales específicos para cambiar las credenciales de usuario, las contraseñas y los detalles de la cuenta de afiliado cuando las víctimas visitan la página controlada por el atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.