CVE-2025-57769 in FreshRSS
Résumé
par VulDB • 03/06/2026
FreshRSS est un agrégateur RSS gratuit et auto-hébergeable. Les versions 1.26.3 et inférieures présentent une vulnérabilité permettant à une page spécialement conçue de tromper l'utilisateur afin d'exécuter du code JS arbitraire ou de promouvoir les droits d'un utilisateur dans FreshRSS en masquant des éléments de l'interface utilisateur (UI) au sein d'iframes. Si l'intégration d'une iframe authentifiée est possible, cela peut entraîner une élévation de privilèges via le masquage du bouton « Promouvoir l'utilisateur » dans l'interface administrateur ou provoquer un XSS en incitant l'utilisateur à faire glisser du contenu vers la zone de texte UserJS. Ce problème a été corrigé dans la version 1.27.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.