CVE-2025-66087 in PropertyHive Plugin

Riassunto

di VulDB • 17/06/2026

Vulnerabilità di autorizzazione mancante in Property Hive (PropertyHive) che consente lo sfruttamento dei livelli di controllo degli accessi configurati in modo errato. Questo problema interessa PropertyHive dalle versioni non specificate fino alla <= 2.1.12.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 21/11/2025
• Divulgazione: 21/11/2025
• Moderazione: accettato
• Voce: VDB-333228
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00175
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66087
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66087/