CVE-2019-8292 in Online Store

Сводка

по VulDB • 15.08.2026

В системе онлайн-магазина Online Store System версии 1.0 файл delete_product.php не проверяет, авторизован ли пользователь или обладает ли он административными правами, что позволяет произвольно удалять товары.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Резервировать: 12.02.2019
• Модерация: принято
• Вход: VDB-142812
• CPE: готов
• CWE: CWE-306 (Подтверждённый)
• CVSS: 5.3 (NVD)
• EPSS: 0.01886
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8292
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8292/