CVE-2015-0951 in X-Cart

Sumário

de VulDB • 04/07/2026

O X-Cart anterior à versão 5.1.11 permite que usuários autenticados remotos leiam ou excluam dados de endereço de contas arbitrárias por meio de uma solicitação modificada de (1) atualização ou (2) remoção.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 10/01/2015
• Divulgação: 04/04/2015
• Moderação: aceite
• Entrada: VDB-74637
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01253
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0951
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0951/