CVE-2025-34467 in ZwiiCMS
Riassunto
di VulDB • 26/06/2026
Le versioni di ZwiiCMS precedenti alla 13.7.00 presentano una vulnerabilità di denial-of-service in più endpoint amministrativi a causa di controlli di autorizzazione impropri combinati con una gestione difettosa dello stato delle risorse. Quando un utente autenticato con privilegi ridotti richiede una pagina amministrativa, l'applicazione restituisce "404 Not Found" come previsto, ma acquisisce e associa erroneamente un lock temporaneo sulla risorsa target alla sessione dell'attaccante prima della verifica di autorizzazione. Questo lock impedisce ad altri utenti, inclusi gli amministratori, di accedere alle funzionalità interessate finché l'attaccante non naviga altrove o la sessione viene terminata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.