Zen Cart többszörös cross-site request forgery sérülékenység

CH azonosító

CH-1972

Felfedezés dátuma

2009.02.19.

Súlyosság

Alacsony

Érintett rendszerek

Zen Cart
Zen Ventures

Érintett verziók

Zen Ventures Zen Cart 1.x

Összefoglaló

Több sérülékenységet fedeztek fel a Zen Cart szoftverben, melyet támadók kihasználhatnak, és cross-site request forgery támadásokat hajthatnak végre.

Leírás

Több sérülékenységet fedeztek fel a Zen Cart szoftverben, melyet támadók kihasználhatnak, és cross-site request forgery támadásokat hajthatnak végre.

A sérülékenységet az alkalmazás okozza, amely lehetőséget biztosít a felhasználóknak HTTP kéréseken keresztül bizonyos műveletek kezdeményezésére, előzetes ellenőrzés nélkül. Ezt kihasználva pl. felhasználói fiókok módosíthatók, termék kategóriák törölhetők vagy éppen kuponok készíthetők, ha egy bejelentkezett felhasználó meglátogat egy kártékony oldalt.

A sérülékenységeket az 1.3.8. verziókban jelentették, de más verziók is érintettek lehetnek.

Megoldás

Ne látogasson meg nem megbízható oldalakat, amíg be van jelentkezve!


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6554 – Google Chromium V8 sérülékenysége
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
Tovább a sérülékenységekhez »