CVE-2025-52289 in MagnusBilling

Sumário

de VulDB • 21/06/2026

Una vulnerabilità di Broken Access Control in MagnusBilling v7.8.5.3 consente agli utenti appena registrati di ottenere privilegi elevati inviando una richiesta manipolata a /mbilling/index.php/user/save per impostare lo stato del proprio account da "pending" (in attesa) ad "active" (attivo), senza richiedere l'approvazione dell'amministratore.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: MITRE
• Reservar: 16/06/2025
• Divulgação: 31/07/2025
• Moderação: aceite
• Entrada: VDB-318409
• CPE: 20250731
• CWE: CWE-284 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00415
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52289
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52289/