PT-2018-10618
CVE-2018-11501
·
تاريخ النشر
2018-05-26
·
تاريخ التحديث
2020-08-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
PHP Scripts Mall Website Seller Script version 2.0.3
Description
The issue allows for CSRF via the
user submit.php endpoint with the upd parameter set to 2, resulting in XSS.Recommendations
For version 2.0.3, as a temporary workaround, consider restricting access to the
user submit.php endpoint with the upd parameter set to 2 to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾