Unknown · Projectsworlds Online Shopping System · CVE-2021-43158
**Nome do software vulnerável e versões afetadas**
ProjectWorlds Online Shopping System, versão PHP 1.0
**Descrição**
Uma falha de CSRF no arquivo cart remove.php permite que um invasor remoto remova qualquer produto do carrinho de um cliente.
**Recomendações**
Para o Sistema de Compras Online ProjectWorlds, versão PHP 1.0, considere implementar mecanismos adequados de proteção contra CSRF, como validação baseada em token, para impedir solicitações não autorizadas ao arquivo cart remove.php. Como solução temporária, restrinja o acesso ao arquivo cart remove.php para minimizar o risco de exploração.