一、 漏洞 CVE-2025-29722 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Commercify v1.0 中存在一个CSRF（跨站请求伪造）漏洞，允许远程攻击者代表已认证用户执行未经许可的操作。该问题是由敏感端点缺失CSRF保护引起的。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
跨站请求伪造(CSRF)
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A CSRF vulnerability in Commercify v1.0 allows remote attackers to perform unauthorized actions on behalf of authenticated users. The issue exists due to missing CSRF protection on sensitive endpoints.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Commercify 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Commercify是Yash Mittal个人开发者的一个电子商务网站。 Commercify 1.0版本存在安全漏洞，该漏洞源于敏感端点缺少CSRF保护，可能导致跨站请求伪造攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-29722 的公开POC
# POC 描述 源链接 神龙链接
1 Cross Site Request Forgery (CSRF) in Commercify v1.0 https://github.com/cypherdavy/CVE-2025-29722 POC详情
三、漏洞 CVE-2025-29722 的情报信息