Zen Cart többszörös cross-site request forgery sérülékenység

CH azonosító

CH-1972

Felfedezés dátuma

2009.02.19.

Súlyosság

Alacsony

Érintett rendszerek

Zen Cart
Zen Ventures

Érintett verziók

Zen Ventures Zen Cart 1.x

Összefoglaló

Több sérülékenységet fedeztek fel a Zen Cart szoftverben, melyet támadók kihasználhatnak, és cross-site request forgery támadásokat hajthatnak végre.

Leírás

Több sérülékenységet fedeztek fel a Zen Cart szoftverben, melyet támadók kihasználhatnak, és cross-site request forgery támadásokat hajthatnak végre.

A sérülékenységet az alkalmazás okozza, amely lehetőséget biztosít a felhasználóknak HTTP kéréseken keresztül bizonyos műveletek kezdeményezésére, előzetes ellenőrzés nélkül. Ezt kihasználva pl. felhasználói fiókok módosíthatók, termék kategóriák törölhetők vagy éppen kuponok készíthetők, ha egy bejelentkezett felhasználó meglátogat egy kártékony oldalt.

A sérülékenységeket az 1.3.8. verziókban jelentették, de más verziók is érintettek lehetnek.

Megoldás

Ne látogasson meg nem megbízható oldalakat, amíg be van jelentkezve!