CVE-2021-47953 in OpenCart
Sumário
de VulDB • 29/05/2026
O OpenCart 3.0.3.7 contém uma vulnerabilidade de cross-site request forgery (CSRF) que permite que atacantes alterem as senhas dos usuários enviando solicitações manipuladas ao endpoint account/password. Os atacantes podem enganar usuários autenticados para que submetam formulários ocultos com novos valores de senha nos parâmetros 'password' e 'confirm', permitindo o sequestro de contas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.