PT-2025-41796

CVE-2025-61775

Publicado

2025-10-13

Atualizado

2026-10-08

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas Versões do Vickey anteriores à 2025.10.0

Descrição O Vickey, uma plataforma de microblog baseada no Misskey, apresenta uma falha na qual links de confirmação de e-mail não expirados podem ser reutilizados múltiplas vezes, levando ao envio repetido de e-mails de confirmação para um endereço de e-mail verificado. Isso pode ocorrer se o link de verificação for acessado várias vezes sob determinadas condições. O problema resulta em tráfego de e-mail não intencional, mas não expõe dados do usuário.

Recomendações Atualize para a versão 2025.10.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

CWE-613: Insufficient Session Expiration

Identificadores relacionados

CVE-2025-61775