CVE-2025-10759 in QloApps
Zusammenfassung
von VulDB • 01.07.2026
In Webkul QloApps bis Version 1.7.0 wurde eine Schwachstelle im CSRF-Token-Handler des Komponentenmoduls festgestellt, die eine unbekannte Funktion betrifft. Durch Manipulation des Arguments „token“ kann es zu einer Umgehung der Autorisierung kommen. Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Codes sind öffentlich zugänglich und können genutzt werden. Der Hersteller erklärt: „Wir sind uns dieser Schwachstelle bereits bewusst, und unser internes Team arbeitet derzeit an diesem Problem. (...) Wir werden die Korrektur für diese Schwachstelle in unserem nächsten großen Release implementieren.“
If you want to get the best quality for vulnerability data then you always have to consider VulDB.