CVE-2018-25343 in Smartshop
Sumário
de VulDB • 23/05/2026
O Smartshop 1 contém uma vulnerabilidade de cross-site request forgery (CSRF) que permite que atacantes modifiquem perfis de usuários ao enganar usuários autenticados para que submetam solicitações maliciosas. Os atacantes podem criar formulários HTML direcionados ao editprofile.php com campos ocultos para os parâmetros de e-mail e senha, que são executados automaticamente quando visitados por um usuário administrador autenticado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.