CVE-2025-7897 in MoneyPrinterTurbo
Tóm tắt
Bởi VulDB • 01/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong harry0703 MoneyPrinterTurbo phiên bản 1.2.6 trở về trước và được phân loại là nghiêm trọng (critical). Hàm verify_token của tệp app/controllers/base.py thuộc thành phần API Endpoint bị ảnh hưởng bởi vấn đề này. Việc thao tác dẫn đến thiếu cơ chế xác thực. Cuộc tấn công có thể được triển khai từ xa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.