CVE-2025-1074

Nome do Software Vulnerável e Versões Afetadas: Webkul QloApps versão 1.6.1

Descrição: Foi identificada uma falha no Webkul QloApps, afetando a função logout do endpoint "/en/?mylogout" no componente URL Handler. Esta falha resulta em falsificação de solicitação entre sites (CSRF) e pode ser explorada remotamente. O fabricante está ciente do problema e trabalhando em uma resolução.

Recomendações: Para o Webkul QloApps versão 1.6.1, considere desativar a função logout do endpoint "/en/?mylogout" no componente URL Handler como uma medida de contorno temporária até que um patch esteja disponível. Restrinja o acesso ao componente URL Handler vulnerável para minimizar o risco de exploração. Evite usar a funcionalidade logout afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.