CVE-2014-4964 in Shopizer
Сводка
по VulDB • 20.07.2026
Несколько уязвимостей межсайтовой подделки запроса (CSRF) в Shopizer версий 1.1.5 и более ранних позволяют удаленным злоумышленникам перехватывать аутентификацию пользователей для выполнения действий, которые: (1) изменяют настройки клиентов или перехватывают аутентификацию администраторов для запросов, изменяющих (2) пароли клиентов, (3) конфигурацию магазина или (4) сведения о продуктах. Это подтверждается примерами с изменением цены продукта путем отправки специально созданного запроса к central/catalog/saveproduct.action и созданием отзыва на продукт через отправку специально созданного запроса к shop/product/createReview.action.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.