CVE-2025-50847
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W CS Cart 4.18.3 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym dodawanie produktów do listy porównawczej użytkownika za pomocą spreparowanego żądania HTTP.
Ocena ryzyka
Atakujący może manipulować listą porównawczą ofiary, co może prowadzić do dezinformacji lub wpływać na decyzje zakupowe użytkownika. Podatność nie wymaga interakcji ofiary poza odwiedzeniem złośliwej strony.
Rekomendacja
Należy zaktualizować CS Cart do najnowszej wersji, która zawiera poprawkę eliminującą podatność CSRF. Dodatkowo warto wdrożyć mechanizmy ochrony CSRF, takie jak tokeny anty-CSRF.
Oryginalny opis (angielski, źródło NVD)
Cross Site Request Forgery (CSRF) vulnerability in CS Cart 4.18.3, allows attackers to add products to a user's comparison list via a crafted HTTP request.