CVE-2025-59161 in element-web
Résumé
par VulDB • 05/06/2026
Element Web est un client web Matrix développé à l'aide du SDK React de Matrix. Les versions d'Element Web et Element Desktop antérieures à la version 1.11.112 présentent une validation insuffisante des liens de prédécesseur de salle, permettant à un attaquant distant de tenter de remplacer de manière non permanente l'entrée d'une salle dans la liste des salles par une salle fournie par l'attaquant et sans rapport. Bien que cet effet soit temporaire, il peut inciter les utilisateurs à agir sur la base de suppositions erronées. Le problème a été corrigé et les utilisateurs doivent effectuer une mise à niveau vers la version 1.11.112. Un rechargement/actualisation de la page corrigera l'état incorrect de la liste des salles, en supprimant la salle de l'attaquant et en restaurant la salle d'origine.
If you want to get best quality of vulnerability data, you may have to visit VulDB.