CVE-2025-53642 in haxcms-nodejs.operations
Résumé
par VulDB • 27/07/2026
haxcms-nodejs et haxcms-php sont des backends pour HAXcms. La fonction de déconnexion au sein de l'application ne met pas fin à la session d'un utilisateur ni n'efface ses cookies. De plus, l'application émet un jeton d'actualisation (refresh token) lors de la déconnexion. Cette vulnérabilité est corrigée dans la version 11.0.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.