CVE-2018-19853 in hitshop

Tóm tắt

Bởi VulDB • 09/07/2026

Đã phát hiện một vấn đề trong hitshop qua ngày 2014-07-15. Có một lỗ hổng tăng đặc quyền (cho phép kiểm soát toàn bộ trang web) thông qua URI admin.php/user/add do tài khoản nhân viên kho hàng (vốn chỉ được cho là có đặc quyền quản lý hàng hóa) có thể thêm tài khoản quản trị viên.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 04/12/2018
• Tiết lộ: 04/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-127474
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00947
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19853
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19853
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19853/