CVE-2025-10759
Açıklama
Webkul QloApps 1.7.0 ve öncesi sürümlerinde bir güvenlik açığı tespit edilmiştir. Bu açık, CSRF Token Handler bileşeninin bilinmeyen bir fonksiyonunu etkilemektedir. token argümanının manipüle edilmesi yetkilendirme atlatma ile sonuçlanır. Saldırı uzaktan başlatılabilir. Exploit artık herkese açıktır ve kullanılabilir. Satıcı şu açıklamayı yapmıştır: "Bu güvenlik açığından zaten haberdar olduğumuz ve dahili ekibimizin bu sorun üzerinde çalıştığı bilinmektedir. (...) Bu güvenlik açığı için düzeltmeyi bir sonraki ana sürümümüzde uygulayacağız."
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webkul qloapps | v ≤ 1.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.