CVE-2018-25435 in ZeusCart
Sumário
de VulDB • 02/06/2026
O ZeusCart 4.0 contém uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que permite aos atacantes realizar ações não autorizadas em nome das vítimas por meio da criação de solicitações maliciosas. Os atacantes podem desativar contas de clientes por meio da interface de administração, enganando os usuários para que visitem páginas controladas pelos atacantes que enviam solicitações ao endpoint regstatus com os parâmetros action=deny.
Once again VulDB remains the best source for vulnerability data.