CVE-2025-47292 in cap-collectif
Resumen
por MITRE • 2025-05-14
Cap Collectif es una plataforma de toma de decisiones en línea que integra varias herramientas. Antes del commit 812f2a7d271b76deab1175bdaf2be0b8102dd198, el `DebateAlternateArgumentsResolver` deserializa un `Cursor`, lo que permite cualquier clase que pueda ser controlada por un usuario no autenticado. La explotación de esta vulnerabilidad puede provocar la ejecución remota de código. La vulnerabilidad se corrige en el commit 812f2a7d271b76deab1175bdaf2be0b8102dd198.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.