CVE-2011-0503

EPSS 2.1%

Cross-site request forgery (CSRF) vulnerability in VaM Shop 1.6, 1.6.1, and probably earlier versions allows remote attackers to hijack the authentication of administrators for requests that (1) change user status via admin/customers.php or (2) change user permissions via admin/accounting.php. NOTE: some of these details are obtained from third party information.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/15968não verificado exploitdbwww.exploit-db.com/exploits/15968não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://osvdb.org/70431 http://secunia.com/advisories/42869 http://www.exploit-db.com/exploits/15968 http://www.htbridge.ch/advisory/xsrf_csrf_in_vam_shop.html http://www.securityfocus.com/archive/1/515613/100/0/threaded