CVE-2025-10317

Nome do Software Vulnerável e Versões Afetadas Quick.Cart versão 6.7 Quick.Cart (versões afetadas não especificadas)

Descrição O Quick.Cart é suscetível a Falsificação de Solicitação Entre Sites (CSRF) na funcionalidade de criação de produtos. Um ator mal-intencionado pode criar um site especialmente elaborado que, quando visitado por um administrador, envia automaticamente uma requisição POST para criar um produto malicioso com conteúdo controlado pelo atacante. O software não possui proteção contra esse tipo de ataque, e todos os formulários dentro da aplicação estão potencialmente vulneráveis. O fornecedor foi contatado sobre este problema, mas não forneceu detalhes sobre a vulnerabilidade ou a faixa de versões afetadas.

Recomendações A versão 6.7 do Quick.Cart deve ser atualizada quando um patch estiver disponível. Para todas as outras versões afetadas, atualize quando um patch estiver disponível.