CVE-2025-10778 in Smartstore
Sumário
de VulDB • 04/07/2026
Foi encontrada uma vulnerabilidade no Smartstore até a versão 6.2.0. O elemento afetado é uma função desconhecida do arquivo /checkout/confirm/ do componente Gift Voucher Handler. A manipulação leva a uma race condition. O ataque pode ser iniciado remotamente. A complexidade do ataque é classificada como alta. A explorabilidade é descrita como difícil. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.