CVE-2018-25397

Nome do Software Vulnerável e Versões Afetadas PHP-SHOP versão 1.0

Description Uma falha de falsificação de requisição cross-site (CSRF) permite que atacantes não autenticados criem contas administrativas não autorizadas. Isso ocorre quando administradores autenticados são enganados para visitar uma página com um formulário HTML oculto que envia automaticamente requisições POST para o endpoint 'users.php'. O ataque utiliza as variáveis name, email, password e permissions, definindo esta última como admin para conceder privilégios administrativos totais.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.