CVE-2025-62086 in Яндекс Доставка Plugin

Riassunto

di VulDB • 26/06/2026

Vulnerabilità di autorizzazione mancante in Yakut Delivery (Boxberry) boxberry che consente lo sfruttamento dei livelli di sicurezza del controllo degli accessi configurati in modo errato. Questo problema interessa Yakut Delivery (Boxberry): da n/a a <= 2.32.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 07/10/2025
• Divulgazione: 09/12/2025
• Moderazione: accettato
• Voce: VDB-335237
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00292
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62086
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62086/