CVE-2025-62784
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Biblioteka InventoryGui do tworzenia interfejsów GUI dla wtyczek Bukkit/Spigot, w wersjach przed 1.6.5, zawiera podatność umożliwiającą duplikację przedmiotów, gdy używany jest element GuiStorageElement i serwer ma włączoną eksperymentalną funkcję Bundle. Problem naprawiono w wersji 1.6.5.
Ocena ryzyka
Gracze mogą duplikować przedmioty, co może prowadzić do naruszenia ekonomii serwera i integralności rozgrywki.
Rekomendacja
Zaktualizuj bibliotekę InventoryGui do wersji 1.6.5 lub nowszej, aby wyeliminować podatność.
Inne podatności w InventoryGui
Zobacz wszystkie- CVE-2025-62783Średnie
Biblioteka InventoryGui (do wersji 1.6.1-SNAPSHOT) umożliwia duplikację przedmiotów w każdym pluginie używającym GuiStorageElement, gdy na serwerze włączona jest eksperymentalna funkcja Bundle. Podatność została naprawiona w wersji 1.6.2-SNAPSHOT.
- CVE-2025-62782Średnie
InventoryGui to biblioteka do tworzenia interfejsów GUI w postaci skrzyń dla wtyczek Bukkit/Spigot. W wersjach 1.6.3-SNAPSHOT i wcześniejszych GUI używające GuiStorageElement mogą umożliwić duplikację przedmiotów, gdy na serwerze włączona jest eksperymentalna funkcja Bundle.
Oryginalny opis (angielski, źródło NVD)
InventoryGui is a library for creating chest GUIs for Bukkit/Spigot plugins. Versions before 1.6.5 contain a vulnerability where any plugin using a GUI with the GuiStorageElement and allows taking out items out of that element can allow item duplication when the experimental Bundle item feature is enabled on the server. The vulnerability is resolved in version 1.6.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS