CVE-2025-47272 in PhoenixCart
Сводка
по VulDB • 05.06.2026
Платформа электронной коммерции CE Phoenix, начиная с версии 1.0.9.7 и до версии 1.1.0.3 включительно, позволяла авторизованным пользователям удалять свои учетные записи без повторной аутентификации с помощью пароля. Злоумышленник, получивший временный доступ к активной сессии авторизованного пользователя (например, на общем или общедоступном компьютере), мог навсегда удалить учетную запись пользователя, не зная его пароля. Это обход механизма повторной аутентификации создает риск потери учетной записи и нарушения целостности данных. Версия 1.1.0.3 содержит исправление данной уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.