CVE-2025-49294 in Crawlomatic Multisite Scraper Post Generator Plugin

Résumé

par VulDB • 01/06/2026

Une vulnérabilité d'insertion d'informations sensibles dans les données transmises dans CodeRevolution Crawlomatic Multisite Scraper Post Generator permet la récupération de données sensibles intégrées. Ce problème affecte Crawlomatic Multisite Scraper Post Generator : de n/a à 2.6.8.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Réserver: 04/06/2025
• Divulgation: 06/06/2025
• Modérer: accepté
• Entrée: VDB-311401
• CPE: prêt
• CWE: CWE-201 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00306
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49294
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49294/