PT-2019-19743
CVE-2019-9604
·
تاريخ النشر
2019-03-29
·
تاريخ التحديث
2019-04-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
PHP Scripts Mall Online Lottery PHP Readymade Script version 1.7.0
Description
The issue concerns a Cross-Site Request Forgery (CSRF) flaw related to Edit Profile actions.
Recommendations
For PHP Scripts Mall Online Lottery PHP Readymade Script version 1.7.0, consider implementing proper CSRF token validation for the Edit Profile action to prevent unauthorized changes.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾