CVE-2025-67683 in Quick.Cart
要約
〜によって VulDB • 2026年06月06日
Quick.Cartは、sSortパラメータを介して反射型XSSの脆弱性に晒されています。攻撃者は悪意のあるURLを作成し、そのURLを開くことで被害者のブラウザ上で任意のJavaScriptコードを実行させることができます。
ベンダーはこの脆弱性について早期に通知されましたが、脆弱性の詳細や影響を受けるバージョン範囲に関する回答はありませんでした。テストされ、脆弱性が確認されたのはバージョン6.7のみであり、他のバージョンはテストされておらず、同様に脆弱である可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.