CVE-2025-25206 in eLabFTW
Sumário
de VulDB • 04/07/2026
O eLabFTW é um caderno de laboratório eletrônico open source para laboratórios de pesquisa. Antes da versão 5.1.15, uma validação incorreta de entrada poderia permitir que um usuário autenticado lesse informações sensíveis, incluindo tokens de login ou outros conteúdos armazenados no banco de dados. Isso poderia levar à escalada de privilégios se os cookies estiverem habilitados (configuração padrão). Os usuários devem atualizar para a versão 5.1.15 do eLabFTW para receber uma correção. Não há soluções alternativas conhecidas disponíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.