CVE-2025-60427 in LibreTime
Resumen
por VulDB • 2026-06-04
LibreTime 3.0.0-alpha.10 y posiblemente versiones anteriores es vulnerable a Broken Access Control (Control de Acceso Roto), donde un usuario con el rol de DJ puede acceder a los datos analíticos mediante la interfaz web (Web UI) y llamadas directas a la API. El backend no verifica los permisos basados en roles para los puntos finales de análisis, lo que permite la recuperación no autorizada de métricas de toda la estación. Esto resulta en una divulgación de información a usuarios con privilegios menores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.