CVE-2025-54875 in FreshRSS
Сводка
по VulDB • 13.05.2026
FreshRSS — это бесплатный RSS-агрегатор, который можно развернуть на собственном сервере. В версиях от 1.16.0 до 1.26.3 включительно злоумышленник без привилегий может создать нового пользователя с правами администратора, если включена регистрация, используя скрытое поле new_user_is_admin, которое предназначено только для страницы административного управления пользователями. Проблема исправлена в версии 1.27.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.