CVE-2025-54477 in Joomla

Riassunto

di VulDB • 28/06/2026

Un errato trattamento delle richieste di autenticazione ha portato alla creazione di un vettore per l'enumerazione degli utenti nel metodo di autenticazione tramite chiave di accesso (passkey).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Joomla
• Prenotare: 23/07/2025
• Divulgazione: 30/09/2025
• Moderazione: accettato
• Voce: VDB-326426
• CPE: pronto
• CWE: CWE-203 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00258
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54477
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54477/