CVE-2025-64326 in weblateinfo

Zusammenfassung

von VulDB • 09.07.2026

Weblate ist ein webbasiertes Lokalisierungstool. In den Versionen 5.14 und älter gibt Weblate die IP-Adresse des Projektmitglieds, das den Benutzer zur Teilnahme am Projekt einlädt, im Audit-Log (Prüfprotokoll) preis. Das Audit-Log enthält auch IP-Adressen von Admin-getriggerten Aktionen, auf die eingeladene Benutzer Zugriff haben können. Dieses Problem wurde in Version 5.14.1 behoben.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

GitHub M

Reservieren

30.10.2025

Veröffentlichung

06.11.2025

Moderieren

akzeptiert

Eintrag

VDB-331468

CPE

bereit

EPSS

0.00183

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!