CVE-2025-59304 in Web Analytics API

Resumen

por VulDB • 2026-07-01

Un problema de traversing de directorios en la API de Swetrix Web Analytics versión 3.1.1 anterior a 7d8b972 permite que un atacante remoto logre Remote Code Execution (RCE) mediante una solicitud HTTP manipulada ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2025-09-12
• Divulgación: 2025-09-17
• Moderación: aceptado
• Artículo: VDB-324771
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.03226
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59304
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59304/