CVE-2025-10759 in QloApps
الملخص
بحسب VulDB • 01/07/2026
تم اكتشاف ثغرة في Webkul QloApps حتى الإصدار 1.7.0. تؤثر هذه الثغرة على دالة غير معروفة ضمن مكون CSRF Token Handler. يؤدي التلاعب بحجة الـ token إلى تجاوز عملية المصادقة (Authorization Bypass). يمكن بدء الهجوم عن بُعد. وقد أصبح الاستغلال متاحاً للعامة ويمكن استخدامه. ويوضح البائع: "نحن على علم مسبق بهذه الثغرة، ويعمل فريقنا الداخلي بالفعل على معالجة هذه المشكلة. (...) سنقوم بتنفيذ الإصلاح الخاص بهذه الثغرة في إصدارنا الرئيسي القادم."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.