CVE-2025-10759 in QloApps
요약
\~에 의해 VulDB • 2026. 07. 01.
Webkul QloApps 1.7.0 이전 버전에서 취약점이 발견되었습니다. 이는 구성 요소인 CSRF Token Handler의 알려지지 않은 함수에 영향을 미칩니다. 인자 token을 조작하면 권한 우회가 발생합니다. 공격은 원격으로 시작될 수 있습니다. 이제 이 익스플로잇이 공개되어 사용 가능합니다. 벤더는 다음과 같이 설명합니다: "우리는 이미 이 취약점을 인지하고 있으며, 내부 팀에서 해당 문제 해결 작업을 진행 중입니다. (...) 다음 주요 릴리스에서 이 취약점에 대한 수정을 구현할 예정입니다."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.