PT-2026-43054 · Unknown · Smart-Shop

Publicado 2026-05-23 · Atualizado 2026-05-23 · CVE-2018-25343

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Smartshop versão 1

Descrição Falsificação de Solicitação Entre Sites (Cross-site request forgery) permite que atacantes modifiquem perfis de usuários enganando usuários autenticados para que enviem solicitações maliciosas. Atacantes podem criar formulários HTML direcionados ao endpoint 'editprofile.php' com campos ocultos para os parâmetros email e password que são executados automaticamente quando visitados por um usuário administrador autenticado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2018-25343

Produtos afetados

Smart-Shop

Referências · 6

• https://github.com/smakosh/Smartshop/archive/master.zip · Nota
• https://behance.net/gallery/49080415/Smartshop-Free-e-commerce-website · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25343 · Nota de Segurança
• https://exploit-db.com/exploits/44824 · Nota
• https://t.me/CVEtracker/54720 · Publicação no Telegram
• https://vulncheck.com/advisories/smartshop-1-cross-site-request-forgery-via-editprofile-php · Nota