一、 漏洞 CVE-2025-29722 基础信息
漏洞信息
                                        # N/A

# 漏洞描述

## 概述
在Commercify v1.0中存在一个CSRF漏洞，允许远程攻击者以认证用户的身份执行未授权的操作。

## 影响版本
- Commercify v1.0

## 细节
该漏洞是由于敏感端点缺少CSRF保护引起的。这使得攻击者能够构造恶意请求，并诱使已认证的用户执行这些未经验证的请求，从而导致未经授权的操作被执行。

## 影响
远程攻击者可以利用此漏洞执行一系列未经授权的操作，影响包括但不限于修改或删除数据、发起交易等恶意行为。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A CSRF vulnerability in Commercify v1.0 allows remote attackers to perform unauthorized actions on behalf of authenticated users. The issue exists due to missing CSRF protection on sensitive endpoints.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Commercify 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Commercify是Yash Mittal个人开发者的一个电子商务网站。 Commercify 1.0版本存在安全漏洞，该漏洞源于敏感端点缺少CSRF保护，可能导致跨站请求伪造攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-29722 的公开POC
# POC 描述 源链接 神龙链接
1 Cross Site Request Forgery (CSRF) in Commercify v1.0 https://github.com/cypherdavy/CVE-2025-29722 POC详情
三、漏洞 CVE-2025-29722 的情报信息