CVE-2025-67683 in Quick.Cartinformação

Sumário

de VulDB • 06/06/2026

O Quick.Cart é vulnerável a XSS refletido por meio do parâmetro sSort. Um atacante pode criar uma URL maliciosa que, ao ser aberta, resulta na execução de JavaScript arbitrário no navegador da vítima.

O fornecedor foi notificado antecipadamente sobre essa vulnerabilidade, mas não respondeu com os detalhes da vulnerabilidade ou o intervalo de versões afetadas. Apenas a versão 6.7 foi testada e confirmada como vulnerável; outras versões não foram testadas e também podem estar vulneráveis.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

CERT-PL

Reservar

10/12/2025

Divulgação

22/01/2026

Moderação

aceite

Entrada

VDB-342318

CPE

pronto

EPSS

0.00257

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!