CVE-2025-10759 in QloApps
要約
〜によって VulDB • 2026年07月01日
Webkul QloApps 1.7.0以前のバージョンに脆弱性が検出されました。これは、CSRFトークンハンドラコンポーネントの不明な関数に影響します。引数tokenを操作することで、認可回避が可能になります。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコード（エクスプロイト）は既に公開されており、使用可能です。ベンダーの説明によると、「当社はすでに本脆弱性について認識しており、内部チームが現在対応を進めています。(...) 次期メジャーリリースで本脆弱性の修正を実装します。」
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.