CVE-2025-65097

ŚrednieCVSS 6.5

Opublikowano: 03/12/2025(UTC)Zaktualizowano: 25/09/2026(UTC)Przetłumaczono: 26/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

RomM (ROM Manager) przed wersjami 4.4.1 i 4.4.1-beta.2 pozwala uwierzytelnionemu użytkownikowi usuwać kolekcje należące do innych użytkowników poprzez bezpośrednie wysłanie żądania DELETE do punktu końcowego kolekcji. Nie jest przeprowadzana weryfikacja własności przed usunięciem kolekcji. Luka jest naprawiona w wersjach 4.4.1 i 4.4.1-beta.2.

Ocena ryzyka

Uwierzytelniony użytkownik może usunąć kolekcje innych użytkowników, co prowadzi do utraty danych i naruszenia integralności danych.

Rekomendacja

Zaktualizuj RomM do wersji 4.4.1 lub 4.4.1-beta.2. Dodatkowo wdróż kontrolę własności na serwerze dla operacji usuwania.

Inne podatności w RomM

CVE-2025-65096Średnie
RomM (ROM Manager) umożliwia użytkownikom skanowanie, wzbogacanie, przeglądanie i odtwarzanie kolekcji gier za pomocą czystego i responsywnego interfejsu. Przed wersjami 4.4.1 i 4.4.1-beta.2 użytkownicy mogą odczytywać prywatne kolekcje / inteligentne kolekcje należące do innych użytkowników, bezpośrednio uzyskując dostęp do ich identyfikatorów przez API. Brak weryfikacji własności lub sprawdzenia, czy kolekcja jest publiczna/prywatna przed zwróceniem danych kolekcji. Ta podatność została naprawiona w wersjach 4.4.1 i 4.4.1-beta.2.

Oryginalny opis (angielski, źródło NVD)

RomM (ROM Manager) allows users to scan, enrich, browse and play their game collections with a clean and responsive interface. Prior to 4.4.1 and 4.4.1-beta.2, an Authenticated User can delete collections belonging to other users by directly sending a DELETE request to the collection endpoint. No ownership verification is performed before deleting collections. This vulnerability is fixed in 4.4.1 and 4.4.1-beta.2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS