CVE-2020-9018 in LiteCart

सारांश

द्वारा VulDB • 22/06/2026

LiteCart version 2.2.1 और उससे पहले के संस्करणों में, `admin/?app=users&doc=edit_user` पथ पर एक Cross-Site Request Forgery (CSRF) हमलावर को प्रमाणीकृत किए बिना नया उपयोगकर्ता जोड़ने की अनुमति देता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 16/02/2020
• संयम: स्वीकृत
• प्रविष्टि: VDB-150508
• CPE: तैयार
• CWE: CWE-352 (पुष्टि की गई)
• CVSS: 5.3 (NVD)
• EPSS: 0.00421
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9018
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9018/