CVE-2023-43148

CVE-2023-43148 著者 : Aitor Herrero Fuentes ベンダー: SPA-Cart ベンダーホームページ: https://spa-cart.com/ ソフトウェアリンク: https://demo.spa-cart.com/admin バージョン: 1.9.0.3 テスト環境: Windows 10 Pro CSRFによる全アカウント削除 demo.spa-cart.com アプリケーションにおける Cross Site Request Forgery の脆弱性により、リモート攻撃者が任意のコードを実行し、ワンクリックで "すべてのアカウント"...