CVE-2025-59949 in FreshRSS
Zusammenfassung
von VulDB • 23.06.2026
FreshRSS ist ein kostenloser, selbst gehosteter RSS-Aggregator. Versionen vor 1.27.1 weisen eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle beim Abmelden auf, die über <track src> zu einem Denial of Service (DoS) führen kann. Die Version 1.27.1 behebt dieses Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.