CVE-2025-62527
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Taguette to narzędzie badawcze typu open source. W wersjach przed 1.5.0 odkryto problem: atakujący mógł wysłać prośbę o zresetowanie hasła zawierającą złośliwy link, co po kliknięciu przez ofiarę pozwalało atakującemu na ustawienie adresu e-mail. Problem został naprawiony w wersji 1.5.0.
Ocena ryzyka
Atakujący może przejąć kontrolę nad kontem ofiary, zmieniając adres e-mail, co może prowadzić do nieautoryzowanego dostępu do danych badawczych.
Rekomendacja
Zaleca się aktualizację Taguette do wersji 1.5.0 lub nowszej oraz zachowanie ostrożności przy klikaniu linków w wiadomościach e-mail.
Inne podatności w Taguette
Zobacz wszystkie- CVE-2025-67502Średnie
Taguette to narzędzie open source do badań jakościowych. W wersjach 1.5.1 i starszych atakujący mogą tworzyć złośliwe adresy URL, które po uwierzytelnieniu przekierowują użytkowników do dowolnych zewnętrznych witryn, ponieważ aplikacja przyjmuje kontrolowany przez użytkownika parametr next i używa go bezpośrednio w przekierowaniach HTTP bez walidacji.
- CVE-2025-62528Średnie
Taguette to otwarte narzędzie do badań jakościowych. W wersjach przed 1.5.0 członek projektu mógł umieścić kod JavaScript w polach nazwy lub opisu, który wykonywał się przy wczytaniu projektu. Podatność została naprawiona w wersji 1.5.0.
Oryginalny opis (angielski, źródło NVD)
Taguette is an open source qualitative research tool. An issue has been discovered in Taguette versions prior to 1.5.0. It was possible for an attacker to request password reset email containing a malicious link, allowing the attacker to set the email if clicked by the victim. This issue has been patched in version 1.5.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS