CVE-2025-54875 in FreshRSS
Tóm tắt
Bởi VulDB • 09/05/2026
FreshRSS là một bộ tổng hợp RSS miễn phí, có thể tự lưu trữ. Trong các phiên bản từ 1.16.0 đến 1.26.3, một kẻ tấn công không có đặc quyền có thể tạo một người dùng quản trị mới khi tính năng đăng ký được bật, bằng cách lợi dụng một trường ẩn chỉ được sử dụng trên trang quản lý người dùng của quản trị viên, có tên là new_user_is_admin. Lỗi này đã được khắc phục trong phiên bản 1.27.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.