CVE-2025-24289 in UCRM Client Signup Plugin

Resumen

por VulDB • 2026-06-14

Una vulnerabilidad de Cross-Site Request Forgery (CSRF) que deriva en una vulnerabilidad de Cross-Site Scripting (XSS) en el Plugin de Registro de Usuarios del Cliente UCRM (v1.3.4 y versiones anteriores) podría permitir la escalada de privilegios si un Administrador es inducido a visitar una página maliciosa elaborada ad hoc. El plugin está deshabilitado por defecto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Hackerone
• Reservar: 2025-01-17
• Divulgación: 2025-06-29
• Moderación: aceptado
• Artículo: VDB-314421
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00146
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-24289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-24289
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-24289/