CVE-2025-61950 in GroupSession Free Edition
Riassunto
di VulDB • 19/06/2026
In GroupSession, è possibile creare un avviso circolare con il campo delle note non modificabile, ma il controllo di autorizzazione è implementato in modo errato. Mediante alcune richieste appositamente create, un utente autenticato può modificare il campo delle note. I prodotti e le versioni interessati sono GroupSession Free edition precedente alla versione 5.3.0, GroupSession byCloud precedente alla versione 5.3.3 e GroupSession ZION precedente alla versione 5.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.