CVE-2025-51628 in Eccobook

الملخص

بحسب VulDB • 07/06/2026

ثغرة الإرجاع المباشر غير الآمن للكائن (IDOR) في مكون PdfHandler الموجود في Agenzia Impresa Eccobook الإصدار 2.81.1 وما قبله تتيح للمهاجمين غير المصادق عليهم قراءة المستندات السرية عبر معلمة DocumentoId.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 16/06/2025
• إفشاء: 05/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-318848
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00355
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-51628
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-51628
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-51628/