Katalog CVE
CVE-2025-15586
KrytyczneStreszczenie
OGP-Website przed commit 52f865a4fba763594453068acf8fa9e3fc38d663 jest dotknięty wadą typu type juggling, która po wykorzystaniu może prowadzić do obejścia uwierzytelnienia bez znajomości hasła konta ofiary.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do kont użytkowników, co może prowadzić do naruszenia poufności danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację OGP-Website do najnowszej wersji zawierającej poprawkę oraz przegląd mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
OGP-Website installs prior git commit 52f865a4fba763594453068acf8fa9e3fc38d663 are affected by a type juggling flaw which if exploited can result in authentication bypass without knowledge of the victim account's password.