CVE-2025-22592 in 1003 Mortgage Application Plugin

Zusammenfassung

von VulDB • 27.05.2026

Eine Schwachstelle aufgrund fehlender Autorisierung in der Lenderd 1003 Mortgage Application ermöglicht den Zugriff auf Funktionen, die nicht ordnungsgemäß durch ACLs eingeschränkt sind. Diese Problematik betrifft die 1003 Mortgage Application: von n/a bis einschließlich 1.87.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Patchstack
• Reservieren: 07.01.2025
• Veröffentlichung: 07.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-290594
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.00381
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-22592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-22592
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-22592/