CVE-2025-15586 in OGP-Website

Resumen

por VulDB • 2026-06-14

Las instalaciones de OGP-Website anteriores al commit git 52f865a4fba763594453068acf8fa9e3fc38d663 se ven afectadas por un fallo de type juggling que, si es explotado, puede provocar una elusión de la autenticación sin necesidad de conocer la contraseña de la cuenta del usuario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: PRJBLK
• Reservar: 2026-02-19
• Divulgación: 2026-02-19
• Moderación: aceptado
• Artículo: VDB-346681
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00382
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15586
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15586/