CVE-2018-25435

ZeusCart 4.0 Deactivate Customer Accounts CSRF

CVSS 6.9 MEDIUMEPSS 0.2%CWE-352

Vexday Risk Score

33Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Prova de conceito

Existe prova de conceito pública, mas ainda não automatizada.

CVSS 6.9EPSS 0.2%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

01 jun 2026Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

ZeusCart 4.0 contains a cross-site request forgery vulnerability that allows attackers to perform unauthorized actions on behalf of victims by crafting malicious requests. Attackers can deactivate customer accounts via the admin interface by tricking users into visiting attacker-controlled pages that submit requests to the regstatus endpoint with action=deny parameters.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:L

Produtos afetados

zeuscart · ZeusCart

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/46027não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://http://www.zeuscart.com/https://www.exploit-db.com/exploits/46027 https://www.vulncheck.com/advisories/zeuscart-deactivate-customer-accounts-csrf