CVE-2026-25425

WysokieCVSS 7.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Wersje do 5.1.2 mają lukę w kontroli dostępu, która pozwala na rejestrację użytkowników bez uwierzytelnienia.

Brak odpowiedniej kontroli dostępu może prowadzić do nieautoryzowanej rejestracji użytkowników, co zagraża integralności systemu.

Zaleca się aktualizację do najnowszej wersji, aby usunąć tę lukę w zabezpieczeniach.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in User Registration <= 5.1.2 versions.