CVE-2025-51543

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

W Cicool builder 3.4.4 odkryto lukę, która umożliwia atakującym zresetowanie hasła administratora za pomocą endpointu /administrator/auth/reset_password.

Atakujący może przejąć kontrolę nad kontem administratora, co prowadzi do pełnej kompromitacji systemu i dostępu do wrażliwych danych.

Należy natychmiast zaktualizować Cicool builder do najnowszej wersji oraz ograniczyć dostęp do endpointu resetowania hasła tylko dla autoryzowanych użytkowników.