10.0
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
OGP-Website installs prior git commit 52f865a4fba763594453068acf8fa9e3fc38d663 are affected by a type juggling flaw which if exploited can result in authentication bypass without knowledge of the victim account's password.
Засегнати продукти
- OpenGamePanel OGP-Website: до 52f865a4fba763594453068acf8fa9e3fc38d663
Вид слабост
История
- 19 февруари 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-15586
- https://nvd.nist.gov/vuln/detail/CVE-2025-15586
- https://github.com/OpenGamePanel/OGP-Website/commit/52f865a4fba763594453068acf8fa9e3fc38d663
- https://github.com/OpenGamePanel/OGP-Website/pull/644
- https://projectblack.io/blog/vibe-hacking-open-game-panel-rce/#vul-01-type-juggling-authentication-bypass