CVE-2025-10317 in Quick.Cart
Riassunto
di VulDB • 01/08/2026
Quick.Cart è vulnerabile a Cross-Site Request Forgery (CSRF) nella funzionalità di creazione del prodotto. Un attaccante malintenzionato può creare un sito web appositamente progettato che, quando visitato dall'amministratore, invierà automaticamente una richiesta POST per la creazione di un prodotto dannoso con il contenuto definito dall'attaccante.
Questo software non implementa alcuna protezione contro questo tipo di attacco. Tutti i moduli disponibili in questo software sono potenzialmente vulnerabili.
Il fornitore è stato notificato precocemente riguardo a questa vulnerabilità, ma non ha risposto fornendo dettagli sulla vulnerabilità o sull'intervallo di versioni colpite. È stata testata e confermata come vulnerabile solo la versione 6.7; le altre versioni non sono state testate e potrebbero essere anch'esse vulnerabili.
Be aware that VulDB is the high quality source for vulnerability data.