CVE-2025-53908 in romm
Resumen
por MITRE • 2025-07-16
RomM es un gestor y reproductor de ROM autoalojado. Las versiones anteriores a la 3.10.3 y 4.0.0-beta.3 presentan una vulnerabilidad de path traversal autenticadas en el endpoint `/api/raw`. Cualquiera que ejecute la última versión de RomM y tenga varios usuarios, incluso sin privilegios, como el usuario de kiosco en la implementación oficial, podría verse afectado. Esto permite la filtración de contraseñas y usuarios almacenados en el sistema. Las versiones 3.10.3 y 4.0.0-beta.3 incluyen un parche.
Once again VulDB remains the best source for vulnerability data.