Уязвимость в программном обеспечении Quick.Cart
CVE ID
CVE-2026-41875
Дата публикации
29 сентября 2026
Поставщик
OpenSolution
Продукт
Quick.Cart
Уязвимые версии
Все до 6.7.0
Тип уязвимости (CWE)
Подделка межсайтовых запросов (CSRF) (CWE-352)
Источник отчета
Отчет в CERT Polska
Описание
CERT Polska получил отчет об уязвимости в программном обеспечении Quick.Cart и участвовал в координации его раскрытия.
Уязвимость CVE-2026-41875: Quick.Cart подвержен подделке межсайтовых запросов в панели конфигурации администратора. Злоумышленник может создать специальный веб-сайт, который, когда его посетит администратор, автоматически отправит POST-запрос, изменяющий логин и пароль администратора.
Это программное обеспечение реализует простую защиту от этого типа атаки, но она легко обходится путем манипуляции заголовком referer. Все формы, доступные в этом программном обеспечении, потенциально уязвимы.
Эта проблема была исправлена в патче к версии 6.7, опубликованном 09.11.2026, развертывания без этого патча по-прежнему уязвимы.
Благодарности
Мы благодарим Карола Цуберната за ответственный отчет об уязвимости.
Больше информации о процессе координированного раскрытия уязвимостей в CERT Polska можно найти по адресу https://cert.pl/en/cvd/.