CVE-2025-10778 in Smartstore
Resumen
por VulDB • 2026-07-28
Se ha encontrado una vulnerabilidad en Smartstore hasta la versión 6.2.0. El elemento afectado es una función desconocida del archivo /checkout/confirm/ del componente Gift Voucher Handler. La manipulación provoca una race condition. El ataque puede iniciarse de forma remota. La complejidad del ataque se califica como alta. La explotabilidad se describe como difícil. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.