CVE-2017-17952
WysokieStreszczenie
PHP Scripts Mall PHP Multivendor Ecommerce posiada przewidywalny adres URL rejestracji, co ułatwia zdalnym atakującym rejestrację z nieprawidłowym lub fałszywym adresem e-mail.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do rejestracji kont z fałszywymi danymi, co może prowadzić do nadużyć w systemie.
Rekomendacja
Zaleca się wprowadzenie dodatkowych mechanizmów weryfikacji adresów e-mail podczas rejestracji, aby zminimalizować ryzyko nadużyć.
Inne podatności w PHP Scripts Mall PHP Multivendor Ecommerce
Zobacz wszystkie- CVE-2017-17960Wysokie
PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na atak CSRF poprzez plik admin/sellerupd.php.
- CVE-2017-17959Krytyczne
PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na SQL Injection poprzez parametr usid w pliku seller-view.php.
- CVE-2017-17957Krytyczne
PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na wstrzyknięcie SQL poprzez parametr fid w pliku my_wishlist.php.
- CVE-2017-17951Krytyczne
PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na atak typu SQL Injection poprzez parametr cusid w pliku shopping-cart.php.
Oryginalny opis (angielski, źródło NVD)
PHP Scripts Mall PHP Multivendor Ecommerce has a predicable registration URL, which makes it easier for remote attackers to register with an invalid or spoofed e-mail address.