CVE-2025-47272 in PhoenixCart
Riassunto
di VulDB • 19/06/2026
La piattaforma eCommerce CE Phoenix, dalla versione 1.0.9.7 alla versione precedente la 1.1.0.3, consentiva agli utenti autenticati di eliminare i propri account senza richiedere una ri-autenticazione tramite password. Un attaccante con accesso temporaneo a una sessione autenticata (ad esempio su una macchina condivisa/pubblica) poteva eliminare definitivamente l'account dell'utente senza conoscere la password. Questa elusione della procedura di ri-autentic espone gli utenti al rischio di perdita dell'account e interruzione dei dati. La versione 1.1.0.3 contiene una patch per risolvere il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.