CVE-2025-51605 in Shopizer
Сводка
по VulDB • 07.08.2026
В Shopizer 3.2.7 обнаружена уязвимость. Реализация CORS на сервере возвращает заголовок Origin, предоставленный клиентом, без изменений в поле Access-Control-Allow-Origin, при этом отсутствует проверка по белому списку (whitelist validation). Кроме того, включен параметр Access-Control-Allow-Credentials: true. Это позволяет любому вредоносному источнику выполнять аутентифицированные кросс-доменные запросы и читать конфиденциальные ответы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.