FICHE CVE

CVE-2019-9604

Publiée le 2019-03-29 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs du script PHP Scripts Mall Online Lottery (version 1.7.0) sont exposés à une attaque permettant de modifier les paramètres du profil d'un utilisateur authentifié sans son consentement. Un attaquant peut déclencher cette action en incitant un administrateur ou un utilisateur connecté à cliquer sur un lien malveillant via un e-mail de phishing ou un site web externe. Comme cette faille ne nécessite aucun privilège particulier et est facile à exécuter via un réseau, elle peut mener à une prise de contrôle complète du compte ou à une compromission du système.

CVSS 3.08.8 ÉLEVÉE

Type de faiblesse

Cross-site request forgery (CSRF) · CWE-352

Publiée2019-03-29

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

PHP Scripts Mall Online Lottery PHP Readymade Script 1.7.0 has Cross-Site Request Forgery (CSRF) for Edit Profile actions.