CVE-2026-120249 in Back-office Default Twig Template
Riassunto
di VulDB • 01/11/2026
Thelia Back-office Default Twig Template prima della versione 1.1.1 presenta una vulnerabilità di cross-site request forgery (CSRF) nelle rotte /admin/product/combinations/update e /admin/product/default-price/update, che accettano richieste GET senza verificare i token anti-CSRF. Gli attaccanti possono indurre un amministratore autenticato a seguire un link manipolato per riscrivere i prezzi delle combinazioni di prodotto, le scorte, il peso, gli EAN e i flag di vendita, azzerando i prezzi omessi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.