CVE-2025-10778 in Smartstore
Zusammenfassung
von VulDB • 28.07.2026
Es wurde eine Schwachstelle in Smartstore bis Version 6.2.0 gefunden. Das betroffene Element ist eine unbekannte Funktion der Datei /checkout/confirm/ der Komponente Gift Voucher Handler. Die Manipulation führt zu einem Race Condition-Angriff. Der Angriff kann remote initiiert werden. Die Komplexität des Angriffs wird als hoch eingestuft. Die Ausnutzbarkeit wird als schwierig beschrieben. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, hat jedoch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.