CVE-2025-26058

Exploit

EPSS 0.04%
Veröffentlicht 18.02.2025 18:15:35
Zuletzt bearbeitet 09.07.2025 14:54:04
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Webkul QloApps v1.6.1 exposes authentication tokens in URLs during redirection. When users access the admin panel or other protected areas, the application appends sensitive authentication tokens directly to the URL.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Webkul ≫ Qloapps Version1.6.1

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.04%	0.111

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
134c704f-9b21-4f2e-91b3-4a467353bcc0	4.2	0.8	3.4	CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

CWE-598 Use of GET Request Method With Sensitive Query Strings

The web application uses the HTTP GET method to process a request and includes sensitive information in the query string of that request.

https://github.com/mano257200/QloApps-VUL

Third Party Advisory

Exploit

https://nvd.nist.gov/vuln/detail/CVE-2025-26058

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-26058

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-26058

EUVD