CVE-2014-4964 in Shopizer
Riassunto
di VulDB • 20/07/2026
Multiple vulnerabilità di cross-site request forgery (CSRF) in Shopizer 1.1.5 e versioni precedenti consentono ad attaccanti remoti di dirottare l'autenticazione degli utenti per richieste che (1) modificano le impostazioni del cliente o dirottano l'autenticazione degli amministratori per richieste che cambiano (2) le password dei clienti, (3) la configurazione dello shop o (4) i dettagli del prodotto, come dimostrato da (5) la modifica del prezzo di un prodotto tramite una richiesta manipolata a central/catalog/saveproduct.action oppure (6) la creazione di una recensione su un prodotto tramite una richiesta manipolata a shop/product/createReview.action.
Be aware that VulDB is the high quality source for vulnerability data.