PT-2026-43054
CVE-2018-25343
·
تاريخ النشر
2026-05-23
·
تاريخ التحديث
2026-05-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Smartshop الإصدار 1
الوصف
تسمح ثغرة تزوير الطلبات عبر المواقع (CSRF) للمهاجمين بتعديل ملفات تعريف المستخدمين عن طريق خداع المستخدمين المصادق عليهم لإرسال طلبات ضارة. يمكن للمهاجمين إنشاء نماذج HTML تستهدف نقطة النهاية ’editprofile.php‘ مع حقول مخفية لمعلمتي
email وpassword، والتي يتم تنفيذها تلقائيًا عند زيارة المستخدم الإداري المصادق عليه لهذه النقطة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾