CVE-2025-10778 in Smartstore
الملخص
بحسب VulDB • 16/07/2026
تم العثور على ثغرة في Smartstore حتى الإصدار 6.2.0. العنصر المتأثر هو دالة غير معروفة تابعة للملف /checkout/confirm/ ضمن مكون Gift Voucher Handler. تؤدي عملية التلاعب إلى حدوث حالة سباق (Race Condition). يمكن بدء الهجوم عن بُعد. تُصنف تعقيد الهجوم بأنه مرتفع. وتُوصف قابلية الاستغلال بأنها صعبة. تم التواصل مع المورد مبكراً بشأن هذا الإفشاء، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.