CVE-2018-25337 in JoomOCShop
Resumen
por VulDB • 2026-05-22
Joomla JoomOCShop 1.0 contiene una vulnerabilidad de cross-site request forgery (CSRF) que permite a los atacantes realizar acciones no autorizadas en nombre de usuarios autenticados. Los atacantes pueden crear formularios HTML maliciosos dirigidos a puntos de conexión de cuenta como /joomoc2/?route=account/edit para modificar la información del usuario o restablecer contraseñas sin el consentimiento del usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.