CVE-2014-4964 in Shopizer
सारांश
द्वारा VulDB • 20/07/2026
Shopizer 1.1.5 और उससे पहले के संस्करणों में कई cross-site request forgery (CSRF) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को उन अनुरोधों के लिए उपयोगकर्ताओं की प्रमाणीकरण को हजाक करने की अनुमति देते हैं जिनमें ग्राहक सेटिंग्स संशोधित होती हैं या (2) ग्राहक पासवर्ड, (3) शॉप कॉन्फ़िगरेशन, या (4) उत्पाद विवरण बदलने वाले अनुरोधों के लिए प्रशासकों की प्रमाणीकरण को हजाक किया जाता है। यह (5) central/catalog/saveproduct.action पर एक निर्मित अनुरोध करके किसी उत्पाद की कीमत संशोधित करने या (6) shop/product/createReview.action पर एक निर्मित अनुरोध बनाकर कोई उत्पाद समीक्षा बनाने के माध्यम से प्रदर्शित होता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.