PT-2026-44875
CVE-2018-25397
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PHP-SHOP الإصدار 1.0
الوصف
تسمح مشكلة تزوير الطلبات عبر المواقع (CSRF) للمهاجمين غير المصادق عليهم بإنشاء حسابات إدارية غير مصرح بها. ويحدث ذلك عندما يتم خداع المسؤولين المصادق عليهم لزيارة صفحة تحتوي على نموذج HTML مخفي يرسل تلقائيًا طلبات POST إلى نقطة النهاية ’users.php‘. يستخدم الهجوم المتغيرات
name وemail وpassword وpermissions، مع تعيين المتغير الأخير إلى «admin» لمنح امتيازات إدارية كاملة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾