Összefoglaló
Több sérülékenységet fedeztek fel a Zen Cart szoftverben, melyet támadók kihasználhatnak, és cross-site request forgery támadásokat hajthatnak végre.
Leírás
Több sérülékenységet fedeztek fel a Zen Cart szoftverben, melyet támadók kihasználhatnak, és cross-site request forgery támadásokat hajthatnak végre.
A sérülékenységet az alkalmazás okozza, amely lehetőséget biztosít a felhasználóknak HTTP kéréseken keresztül bizonyos műveletek kezdeményezésére, előzetes ellenőrzés nélkül. Ezt kihasználva pl. felhasználói fiókok módosíthatók, termék kategóriák törölhetők vagy éppen kuponok készíthetők, ha egy bejelentkezett felhasználó meglátogat egy kártékony oldalt.
A sérülékenységeket az 1.3.8. verziókban jelentették, de más verziók is érintettek lehetnek.
Megoldás
Ne látogasson meg nem megbízható oldalakat, amíg be van jelentkezve!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
