Tóm tắt nhanh
- CVE-2025-55797 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng FormCMS, formcms (formcms).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.33%, cao hơn 26.1% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 0.5.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| FormCMS NuGet | < 0.5.5
| 0.5.5
|
| formcms | = 0.5.4
| Chưa có bản vá |
Mô tả
An improper access control vulnerability in FormCms v0.5.4 in the /api/schemas/history/[schemaId] endpoint allows unauthenticated attackers to access historical schema data if a valid schemaId is known or guessed.
Mô tả của NVD
An improper access control vulnerability in FormCms v0.5.4 in the /api/schemas/history/[schemaId] endpoint allows unauthenticated attackers to access historical schema data if a valid schemaId is known or guessed.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí