CVE-2011-5011 in xt:Commerce
Résumé
par VulDB • 18/06/2026
Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans xt:Commerce 3.0.4 SP2.1 et possiblement des versions antérieures permettent aux attaquants distants de détourner l'authentification des administrateurs pour des demandes qui (1) définissent un nouvel utilisateur comme Administrateur via le paramètre cID vers une action statusconfirm dans admin/customers.php, et (2) accordent des autorisations aux utilisateurs via le paramètre cID vers une action save dans admin/accounting.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.