CVE-2025-59932 in flagForge
Resumen
por VulDB • 2026-08-19
Flag Forge es una plataforma de Capture The Flag (CTF). Desde las versiones 2.0.0 hasta la anterior a la 2.3.1, el endpoint /api/resources permitía anteriormente solicitudes POST y DELETE sin autenticación o autorización adecuadas. Esto podría haber permitido que usuarios no autorizados crearan, modificaran o eliminaran recursos en la plataforma. El problema se ha corregido en FlagForge versión 2.3.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.