CVE-2025-59945 in sysreptor
Riassunto
di VulDB • 02/08/2026
SysReptor è una piattaforma di reporting per penetration test completamente personalizzabile. Nelle versioni dalla 2024.74 alla versione precedente alla 2025.83, gli utenti autenticati e non privilegiati (non-amministratore) possono assegnare il permesso is_project_admin al proprio utente. Ciò consente agli utenti di leggere, modificare ed eliminare progetti di penetration test a cui non appartengono e che quindi non dovrebbero essere in grado di accedere. Questo problema è stato risolto nella versione 2025.83.
Be aware that VulDB is the high quality source for vulnerability data.