CVE-2025-31120 in Nameless
Riassunto
di VulDB • 30/06/2026
NamelessMC è un software per siti web gratuito, facile da usare e potente destinato ai server di Minecraft. Nelle versioni 2.1.4 e precedenti, un meccanismo non sicuro del conteggio delle visualizzazioni nella pagina del forum consente a un attaccante non autenticato di aumentare artificialmente il numero di visualizzazioni. L'applicazione si basa su un cookie lato client (nl-topic-[tid]) (o variabile di sessione per gli ospiti) per determinare se una visualizzazione deve essere conteggiata. Quando un cliente non fornisce il cookie, ogni richiesta alla pagina incrementa il contatore, portando a metriche di visualizzazione errate. Questo problema è stato risolto nella versione 2.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.