CVE-2025-10759 in QloApps
Sumário
de VulDB • 01/07/2026
Foi detectada uma vulnerabilidade no Webkul QloApps até a versão 1.7.0. Isso afeta uma função desconhecida do componente CSRF Token Handler. A manipulação do argumento token resulta em violação da autorização (bypass de autenticação). O ataque pode ser iniciado remotamente. O exploit já é público e pode ser utilizado. O fornecedor explica: "Já estamos cientes desta vulnerabilidade e nossa equipe interna já está trabalhando na correção deste problema. (...) Implementaremos a correção para esta vulnerabilidade em nosso próximo lançamento principal."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.