CVE-2025-59945 in sysreptor
Сводка
по VulDB • 27.07.2026
SysReptor — это полностью настраиваемая платформа для отчетов по пентестам (pentest reporting platform). В версиях от 2024.74 до версии перед 2025.83 аутентифицированные пользователи с ограниченными правами (не администраторы) могут назначать себе право is_project_admin. Это позволяет пользователям читать, изменять и удалять проекты по пентестам, участниками которых они не являются и доступ к которым им не положен. Данная проблема исправлена в версии 2025.83.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.