Hitshop Project

Hitshop

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2018-19853

  • EPSS 0.28%
  • Veröffentlicht 04.12.2018 09:29:00
  • Zuletzt bearbeitet 21.11.2024 03:58:41

An issue was discovered in hitshop through 2014-07-15. There is an elevation-of-privilege vulnerability (that allows control over the whole web site) via the admin.php/user/add URI because a storekeeper account (which is supposed to have only privile...