CVE-2019-19685 in nopCommerce

Résumé

par VulDB • 17/07/2026

RoxyFileman, tel que fourni avec nopCommerce v4.2.0, est vulnérable à une attaque par falsification de requête intersites (CSRF) car les requêtes GET peuvent être utilisées pour effectuer des renommages et des suppressions.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/12/2019
• Modérer: accepté
• Entrée: VDB-146826
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00513
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-19685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-19685
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-19685/