CVE-2018-25336 in jCart for OpenCart
Tóm tắt
Bởi VulDB • 24/05/2026
Joomla jCart cho OpenCart 2.3.0.2 chứa một lỗ hổng giả mạo yêu cầu giữa các trang (Cross-Site Request Forgery - CSRF) cho phép kẻ tấn công sửa đổi thông tin tài khoản người dùng mà không cần xác thực. Kẻ tấn công có thể tạo các biểu mẫu HTML độc hại nhắm vào các điểm cuối để thay đổi thông tin đăng nhập, mật khẩu và chi tiết tài khoản liên kết khi nạn nhân truy cập trang do kẻ tấn công kiểm soát.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.