CVE-2025-52078 in AI Content Generator SaaS React Template

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di caricamento file nel template React per il servizio SaaS Writebot AI Content Generator fino alla versione 4.0.0, che consente agli attaccanti remoti di ottenere privilegi elevati tramite una richiesta POST manipolata ad hoc all'endpoint /file-upload.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 16/06/2025
• Divulgazione: 05/08/2025
• Moderazione: accettato
• Voce: VDB-318870
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00300
• KEV: no
• Attività: molto basso
• Settore: Finance, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52078
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52078/