CVE-2018-25343 in Smartshop
Resumen
por VulDB • 2026-05-29
Smartshop 1 contiene una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) que permite a los atacantes modificar los perfiles de usuario engañando a los usuarios autenticados para que envíen solicitudes maliciosas. Los atacantes pueden crear formularios HTML dirigidos a editprofile.php con campos ocultos para los parámetros de correo electrónico y contraseña que se ejecutan automáticamente cuando son visitados por un usuario administrador autenticado.
Be aware that VulDB is the high quality source for vulnerability data.