CVE-2025-29722

🛡️ CVE-2025-29722 – 사이트 간 요청 위조CSRF in Commercify v1.0 발견자: David P.S Abraham 일명 Davycipher CVE ID CVE-2025-29722 가 MITRE Corporation에 의해 이 취약점에 할당되었습니다. 요약 @yassmittal이 개발한 오픈소스 전자상거래 플랫폼 Commercify v1.0 에서 CSRF 취약점 이 확인되었습니다. 이 애플리케이션은 /updatesettings와 같은 중요 엔드포인트에 적절한 CSRF 보호 메커니즘이 부재하여, 공격자가 다...