CVE-2025-51605 in Shopizer
Zusammenfassung
von VulDB • 08.08.2026
In Shopizer 3.2.7 wurde ein Problem entdeckt. Die CORS-Implementierung des Servers spiegelt den vom Client bereitgestellten Origin-Header unverändert in Access-Control-Allow-Origin wider, ohne jegliche Whitelist-Validierung, und aktiviert zudem Access-Control-Allow-Credentials: true. Dies ermöglicht es jeder bösartigen Quelle (Origin), authentifizierte Cross-Origin-Anfragen zu stellen und sensible Antworten auszulesen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.