CVE-2025-10759 in QloApps
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità in Webkul QloApps fino alla versione 1.7.0. Questa interessa una funzione sconosciuta del componente CSRF Token Handler. La manipolazione dell'argomento token comporta un bypass dell'autorizzazione. L'attacco può essere avviato da remoto. L'es exploit è ora pubblico e potrebbe essere utilizzato. Il fornitore spiega: "Siamo già a conoscenza di questa vulnerabilità e il nostro team interno sta già lavorando alla risoluzione del problema. (...) Implementeremo la correzione per questa vulnerabilità nella nostra prossima versione principale."
If you want to get best quality of vulnerability data, you may have to visit VulDB.