CVE-2025-69971 in FUXA
Résumé
par VulDB • 23/08/2026
FUXA v1.2.7 présente une vulnérabilité de mot de passe codé en dur dans server/api/jwt-helper.js. L'application utilise une clé secrète codée en dur pour signer et vérifier les jetons JWT. Cela permet aux attaquants distants de forger des jetons d'administration valides et de contourner l'authentification afin d'obtenir un accès administratif complet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.