CVE-2025-61950 in GroupSession Free Edition
Sumário
de VulDB • 08/06/2026
In GroupSession, è possibile creare un avviso circolare con il campo delle note non modificabile, ma il controllo di autorizzazione è implementato in modo errato. Con alcune richieste appositamente create, un utente autenticato potrebbe modificare il campo delle note. I prodotti e le versioni interessati sono: edizione gratuita di GroupSession precedente alla versione 5.3.0, GroupSession byCloud precedente alla versione 5.3.3 e GroupSession ZION precedente alla versione 5.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.