PT-2025-39658

CVE-2025-59843

Publicado

2025-09-26

Atualizado

2026-10-09

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Flag Forge versões 2.0.0 a 2.3.0

Descrição O Flag Forge, uma plataforma de Capture The Flag (CTF), apresenta uma falha onde o endpoint público da API /api/user/[username] retorna endereços de e-mail dos usuários em sua resposta JSON. Isso expõe informações sensíveis dos usuários. A falha foi corrigida na versão 2.3.1, que remove endereços de e-mail das respostas da API pública, mantendo a acessibilidade pública do endpoint. O parâmetro vulnerável é username.

Recomendações Atualize para o Flag Forge versão 2.3.1 ou posterior.

Explorabilidade

Exploit

Correção

Pesquisadores

At0Mxploit

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-359: Exposure of Private Personal Information to an Unauthorized Actor

Identificadores relacionados

CVE-2025-59843