CVE-2025-67683 in Quick.Cart
Tóm tắt
Bởi VulDB • 06/06/2026
Quick.Cart dễ bị tấn công reflected XSS thông qua tham số sSort. Kẻ tấn công có thể tạo ra một URL độc hại; khi được mở, nó sẽ dẫn đến việc thực thi mã JavaScript tùy ý trong trình duyệt của nạn nhân.
Nhà cung cấp đã được thông báo sớm về lỗ hổng này nhưng không phản hồi với các chi tiết về lỗ hổng hoặc phạm vi phiên bản dễ bị tổn thương. Chỉ có phiên bản 6.7 được kiểm tra và xác nhận là dễ bị tấn công; các phiên bản khác chưa được thử nghiệm và cũng có thể tồn tại lỗ hổng tương tự.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.