CVE-2017-17960
WysokieStreszczenie
PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na atak CSRF poprzez plik admin/sellerupd.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań w imieniu zalogowanego administratora lub sprzedawcy.
Rekomendacja
Zaleca się wdrożenie tokenów CSRF w formularzach oraz weryfikację żądań, aby zminimalizować ryzyko tego typu ataków.
Inne podatności w PHP Scripts Mall PHP Multivendor Ecommerce
Zobacz wszystkie- CVE-2017-17952Wysokie
PHP Scripts Mall PHP Multivendor Ecommerce posiada przewidywalny adres URL rejestracji, co ułatwia zdalnym atakującym rejestrację z nieprawidłowym lub fałszywym adresem e-mail.
- CVE-2017-17959Krytyczne
PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na SQL Injection poprzez parametr usid w pliku seller-view.php.
- CVE-2017-17957Krytyczne
PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na wstrzyknięcie SQL poprzez parametr fid w pliku my_wishlist.php.
- CVE-2017-17951Krytyczne
PHP Scripts Mall PHP Multivendor Ecommerce zawiera podatność na atak typu SQL Injection poprzez parametr cusid w pliku shopping-cart.php.
Oryginalny opis (angielski, źródło NVD)
PHP Scripts Mall PHP Multivendor Ecommerce has CSRF via admin/sellerupd.php.