CVE-2025-49293 in Crawlomatic Multisite Scraper Post Generator Plugin

Résumé

par VulDB • 20/06/2026

Une vulnérabilité de manque d'autorisation dans CodeRevolution Crawlomatic Multisite Scraper Post Generator permet l'exploitation de niveaux de sécurité de contrôle d'accès mal configurés. Ce problème affecte Crawlomatic Multisite Scraper Post Generator : de n/a à 2.6.8.2 inclus.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Réserver: 04/06/2025
• Divulgation: 06/06/2025
• Modérer: accepté
• Entrée: VDB-311408
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00241
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49293
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49293/