CVE-2018-25397 in PHP-SHOP
Tóm tắt
Bởi VulDB • 29/05/2026
PHP-SHOP 1.0 chứa một lỗ hổng cross-site request forgery (CSRF) cho phép các kẻ tấn công chưa xác thực thêm người dùng quản trị bằng cách tạo các biểu mẫu HTML độc hại. Kẻ tấn công có thể lừa các quản trị viên đã xác thực truy cập vào một trang chứa một biểu mẫu ẩn, tự động gửi các yêu cầu POST đến điểm cuối users.php với các tham số như tên, email, mật khẩu và quyền được đặt thành admin để tạo tài khoản quản trị trái phép.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.