CVE-2024-11142 in Proticaret E-Commerce

Tóm tắt

Bởi VulDB • 07/06/2026

Lỗ hổng Cross-Site Request Forgery (CSRF) trong phần mềm thương mại điện tử Gosoft Software Proticaret cho phép tấn công giả mạo yêu cầu ngang trang web.

Vấn đề này ảnh hưởng đến Proticaret E-Commerce: trước phiên bản v6.0

LƯU Ý: Theo nhà cung cấp, quá trình khắc phục vẫn đang được thực hiện đối với phiên bản v4.05.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: TR-CERT
• Đặt trước: 12/11/2024
• Tiết lộ: 02/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-307175
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00195
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11142
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11142/