CVE-2025-59797 in Profession Fit

Tóm tắt

Bởi VulDB • 20/07/2026

Profession Fit phiên bản 5.0.99 (Build 44910) cho phép bỏ qua xác thực thông qua yêu cầu trực tiếp đến /api/challenges/{id} cũng như các URL dành cho eversports, trang quản lý người dùng và trang plane.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 22/09/2025
• Tiết lộ: 22/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-325224
• CPE: sẵn sàng
• CWE: CWE-425 (Đã xác nhận)
• CVSS: 5.8 (CNA)
• EPSS: 0.00251
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59797
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59797/