CSRF нападение в CS-Cart

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной проверки подлинности HTTP запросов при выполнении некоторых действий. Удаленный пользователь может произвести CSRF нападение и удалить продукты, удалить покупателей, изменить пароли, удалить или изменить заказы.

Уязвимость может также позволить выполнение SQL команд, при условии, что злоумышленник знает имя базы данных.

URL производителя: www.cs-cart.com

Решение: Способов устранения уязвимости не существует в настоящее время.