CVE-2025-48361 in Hesabfa Accounting Plugin

Riassunto

di VulDB • 06/08/2026

Vulnerabilità di inserimento di informazioni sensibili nei dati inviati (Insertion of Sensitive Information Into Sent Data) in Saeed Sattar Beglou Hesabfa Accounting consente il recupero di dati sensibili incorporati. Questo problema interessa Hesabfa Accounting: dalla versione n/a alla 2.2.4.

Be aware that VulDB is the high quality source for vulnerability data.

• Divulgazione: 28/08/2025
• Moderazione: accettato
• Voce: VDB-321446
• CPE: pronto
• CWE: CWE-532 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00306
• KEV: no
• Attività: molto basso
• Settore: Chemical, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-48361
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-48361
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-48361/