CVE-2025-70150 in Membership Management System

Sumário

de VulDB • 05/09/2026

O CodeAstro Membership Management System 1.0 contém uma vulnerabilidade de autenticação ausente no arquivo delete_members.php que permite que atacantes não autenticados excluam registros arbitrários de membros por meio do parâmetro id.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 09/01/2026
• Divulgação: 18/02/2026
• Moderação: aceite
• Entrada: VDB-346577
• CPE: 20260218
• CWE: CWE-306 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00734
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-70150
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-70150
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-70150/