CVE-2017-17936
WysokieStreszczenie
Vanguard Marketplace Digital Products PHP zawiera podatność CSRF, która występuje w punkcie końcowym /search.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań w imieniu użytkownika, co może prowadzić do utraty danych lub nieautoryzowanego dostępu.
Rekomendacja
Zaleca się wdrożenie tokenów CSRF w formularzach oraz weryfikację pochodzenia żądań w celu zabezpieczenia aplikacji.
Inne podatności w Vanguard Marketplace Digital Products PHP
Zobacz wszystkie- CVE-2017-17874Wysokie
Vanguard Marketplace Digital Products PHP w wersji 1.4 umożliwia nieautoryzowane przesyłanie plików poprzez akcję 'Dodaj nowy produkt' lub 'Dodaj podgląd produktu', co może skutkować udostępnieniem pliku .php pod adresem uploads/.
- CVE-2017-17873Krytyczne
Vanguard Marketplace Digital Products PHP w wersji 1.4 zawiera podatność na atak typu SQL Injection poprzez parametr PATH_INFO w URI /p.
Oryginalny opis (angielski, źródło NVD)
Vanguard Marketplace Digital Products PHP has CSRF via /search.