ZeusCart 4.0 contains a cross-site request forgery vulnerability that allows attackers to perform unauthorized actions on behalf of victims by crafting malicious requests. Attackers can deactivate customer accounts via the admin interface by tricking users into visiting attacker-controlled pages that submit requests to the regstatus endpoint with action=deny parameters.
ZeusCart 4.0 contains a cross-site request forgery (CSRF) vulnerability allowing attackers to perform unauthorized actions on behalf of victims. Attackers can deactivate customer accounts by tricking users into visiting malicious pages that submit requests to the regstatus endpoint.
ثغرة تزييف طلب عبر الموقع في ZeusCart 4.0 تسمح للمهاجمين بتنفيذ إجراءات غير مصرح بها نيابة عن المسؤولين والمستخدمين. يمكن استخدام هذه الثغرة لإلغاء تفعيل حسابات العملاء وتعديل البيانات الحساسة دون موافقة صريحة.
ZeusCart 4.0 يحتوي على ثغرة تزييف طلب عبر الموقع (CSRF) تسمح للمهاجمين بتنفيذ إجراءات غير مصرح بها نيابة عن الضحايا. يمكن للمهاجمين إلغاء تفعيل حسابات العملاء بخداع المستخدمين لزيارة صفحات ضارة.
Upgrade ZeusCart to a patched version beyond 4.0 that implements CSRF token validation. Implement anti-CSRF tokens on all state-changing endpoints, validate referrer headers, use SameSite cookie attributes, and enforce proper session management with secure token generation.
قم بترقية ZeusCart إلى إصدار مصحح يتجاوز 4.0 يطبق التحقق من رموز CSRF. طبق رموز مضادة للـ CSRF على جميع نقاط النهاية التي تغير الحالة، تحقق من رؤوس المرجع، استخدم سمات ملفات تعريف الارتباط SameSite، وفرض إدارة جلسة آمنة.