CVE-2014-4964 in Shopizer
요약
\~에 의해 VulDB • 2026. 07. 20.
Shopizer 1.1.5 및 이전 버전에는 여러 개의 크로스 사이트 요청 위조(CSRF) 취약점이 존재하며, 원격 공격자가 다음을 수행하기 위해 사용자의 인증을 탈취할 수 있습니다: (1) 고객 설정을 수정하거나 관리자의 인증을 탈취하여 (2) 고객 비밀번호를 변경하고, (3) 상점 구성을 변경하며, (4) 제품 세부 정보를 변경합니다. 이는 중앙/catalog/saveproduct.action로 작성된 요청을 통해 제품의 가격을 수정하는 경우(5), 또는 shop/product/createReview.action로 작성된 요청을 통해 제품 리뷰를 생성하는 경우(6)에 입증되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.