Към съдържанието
Търсене

CVE-2025-2798: XTENDIFY Woffice CRM, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Woffice CRM theme for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 5.4.21. This is due to a misconfiguration of excluded roles during registration. This makes it possible for unauthenticated attackers to register with an Administrator role if a custom login form is being used. This can be combined with CVE-2025-2797 to bypass the user approval process if an Administrator can be tricked into taking an action such as clicking a link.

Засегнати продукти

  • XTENDIFY Woffice CRM: до 5.4.21

Вид слабост

История

  • 4 април 2025 Публикувано

Първоизточници

CVE-2025-2798: XTENDIFY Woffice CRM, заобикаляне на вход и права | freedomonline.bg