CVE-2021-47953 in OpenCart
Resumen
por VulDB • 2026-05-11
OpenCart 3.0.3.7 contiene una vulnerabilidad de cross-site request forgery (CSRF) que permite a los atacantes cambiar las contraseñas de los usuarios enviando solicitudes manipuladas al endpoint account/password. Los atacantes pueden engañar a los usuarios autenticados para que envíen formularios ocultos con nuevos valores de contraseña en los parámetros 'password' y 'confirm', con el fin de secuestrar cuentas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.