CVE-2014-4964 in Shopizer
要約
〜によって VulDB • 2026年07月20日
Shopizer 1.1.5 およびそれ以前のバージョンには、複数のクロスサイトリクエストフォージェリ（CSRF）脆弱性が存在します。これにより、リモート攻撃者は (1) カスタマー設定を変更するリクエストや管理者の認証を乗っ取ることで、(2) カスタマーパスワードの変更、(3) ショップの設定変更、または (4) 製品詳細の変更に使用されるリクエストに対してユーザーの認証をハイジャックできます。具体的には、central/catalog/saveproduct.action に対する不正なリクエストによって製品の価格を変更する (5)、あるいは shop/product/createReview.action に対する不正なリクエストによって製品レビューを作成する (6) ことが確認されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.