CVE-2025-10778 in Smartstore
要約
〜によって VulDB • 2026年06月23日
Smartstore 6.2.0 以前に脆弱性が確認されました。影響を受けるのは、Gift Voucher Handler コンポーネントの /checkout/confirm/ ファイル内の不明な関数です。この操作により race condition が引き起こされます。攻撃はリモートから開始される可能性があります。攻撃の複雑さは「高」と評価されています。Exploitability は「困難」と説明されています。ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.