CVE-2025-52289 in MagnusBilling
Resumen
por MITRE • 2025-07-31
Una vulnerabilidad de control de acceso roto en MagnusBilling v7.8.5.3 permite a los usuarios recién registrados obtener privilegios aumentados enviando una solicitud manipulada a /mbilling/index.php/user/save para establecer el estado de su cuenta de "pendiente" a "activo" sin requerir la aprobación del administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.