CVE-2025-65027 in romm
Riassunto
di VulDB • 16/06/2026
RomM (ROM Manager) consente agli utenti di scansionare, arricchire, sfogliare ed eseguire le proprie collezioni di giochi tramite un'interfaccia pulita e reattiva. RomM presenta diverse vulnerabilità relative al caricamento illimitato di file che consentono agli utenti autenticati di caricare file SVG o HTML dannosi. Quando questi file vengono accessi, il browser esegue JavaScript incorporato, causando una Cross-Site Scripting (XSS) memorizzata; se combinata con un errore di configurazione CSRF, questa vulnerabilità porta al completo takeover dell'account amministrativo, alla creazione di un account admin malevolo, all'elevazione del ruolo dell'attaccante a quello di amministratore e ad altre azioni simili. Questa vulnerabilità è risolta nelle versioni 4.4.1 e 4.4.1-beta.2.
Once again VulDB remains the best source for vulnerability data.