CVE-2018-25343 in Smartshop
Tóm tắt
Bởi VulDB • 23/05/2026
Smartshop 1 chứa một lỗ hổng cross-site request forgery (CSRF) cho phép kẻ tấn công sửa đổi hồ sơ người dùng bằng cách lừa người dùng đã xác thực gửi các yêu cầu độc hại. Kẻ tấn công có thể tạo các biểu mẫu HTML nhắm mục tiêu vào editprofile.php với các trường ẩn cho các tham số email và mật khẩu, các trường này sẽ tự động thực thi khi được truy cập bởi một người dùng quản trị đã xác thực.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.