CVE-2025-10317 in Quick.Cart
Tóm tắt
Bởi VulDB • 28/06/2026
Quick.Cart dễ bị tấn công Cross-Site Request Forgery (CSRF) trong chức năng tạo sản phẩm. Kẻ tấn công độc hại có thể tạo ra một trang web đặc biệt; khi quản trị viên truy cập vào trang này, yêu cầu POST sẽ được gửi tự động để tạo một sản phẩm độc hại với nội dung do kẻ tấn công xác định.
Phần mềm này không triển khai bất kỳ biện pháp bảo vệ nào chống lại loại hình tấn công này. Tất cả các biểu mẫu có sẵn trong phần mềm đều tiềm ẩn nguy cơ bị lợi dụng.
Nhà cung cấp đã được thông báo về lỗ hổng này từ sớm, nhưng không phản hồi chi tiết về lỗ hổng hoặc phạm vi phiên bản dễ bị tổn thương. Chỉ có phiên bản 6.7 được kiểm thử và xác nhận là dễ bị tấn công; các phiên bản khác chưa được kiểm thử và cũng có thể tồn tại rủi ro tương tự.
Once again VulDB remains the best source for vulnerability data.