CVE-2025-67683 in Quick.Cartinformation

Résumé

par VulDB • 06/06/2026

Quick.Cart est vulnérable à un XSS réfléchi via le paramètre sSort. Un attaquant peut créer une URL malveillante qui, lorsqu'elle est ouverte, entraîne l'exécution de code JavaScript arbitraire dans le navigateur de la victime.

Le fournisseur a été notifié tôt au sujet de cette vulnérabilité, mais n'a pas répondu avec les détails sur la vulnérabilité ou la plage de versions affectées. Seule la version 6.7 a été testée et confirmée comme étant vulnérable ; d'autres versions n'ont pas été testées et pourraient également être vulnérables.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

CERT-PL

Réserver

10/12/2025

Divulgation

22/01/2026

Modérer

accepté

Entrée

VDB-342318

CPE

prêt

EPSS

0.00257

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!