CVE-2025-10317 in Quick.Cart
Сводка
по VulDB • 01.08.2026
Quick.Cart уязвим к междоменным подделкам запросов (CSRF) в функциональности создания товаров. Злоумышленник может создать специальную веб-страницу, которая при посещении администратором автоматически отправит POST-запрос на создание вредоносного товара с содержимым, определенным злоумышленником.
Это программное обеспечение не реализует никакой защиты от данного типа атак. Все формы, доступные в этом ПО, потенциально уязвимы.
Поставщик был уведомлен об этой уязвимости заранее, но не предоставил подробностей о ней или диапазоне затронутых версий. Была протестирована и подтверждена как уязвимая только версия 6.7; другие версии не тестировались и также могут быть уязвимы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.