Smartshop 1 enthält eine Cross-Site-Request-Forgery-Schwachstelle, die es Angreifern ermöglicht, Benutzerprofile zu ändern, indem sie aut… (CVE-2018-25343)

Weakness-Klassen (CWE)

• CWE-352Compound

  Cross-Site Request Forgery (CSRF)

  The web application does not, or cannot, sufficiently verify whether a request was intentionally provided by the user who sent the request, which could have originated from an unauthorized actor.

  cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

1. CVE Translated2026-07-23 16:10 UTC· nvd@nist.gov
   • Translation: Title: Smartshop de Behance, Description: Smartshop 1 contiene una vulnerabilidad de falsificación de petición en sitios cruzados que permite a los atacantes modificar perfiles de usuario engañando a usuarios autenticados para que envíen peticiones maliciosas. Los atacantes pueden crear formularios HTML dirigidos a editprofile.php con campos ocultos para los parámetros de correo electrónico y contraseña que se ejecutan automáticamente cuando son visitados por un usuario administrador autenticado.

Quellen & Referenzen

• https://www.exploit-db.com/exploits/44824
  euvd
• https://www.behance.net/gallery/49080415/Smartshop-Free-e-commerce-website
  euvd
• https://github.com/smakosh/Smartshop/archive/master.zip
  euvd
• https://www.vulncheck.com/advisories/smartshop-1-cross-site-request-forgery-via-editprofile-php
  euvd