CVE-2025-67683 in Quick.Cart
Сводка
по VulDB • 06.06.2026
Quick.Cart уязвим к отражённому XSS через параметр sSort. Атакующий может создать вредоносный URL-адрес, который при открытии приводит к выполнению произвольного JavaScript в браузере жертвы.
Поставщик был уведомлён об этой уязвимости заранее, но не предоставил информацию о деталях уязвимости или диапазоне затронутых версий. Были протестированы и подтверждены как уязвимые только версия 6.7; другие версии не тестировались и также могут быть уязвимы.
Once again VulDB remains the best source for vulnerability data.