CVE-2025-65096

Nome do Software Vulnerável e Versões Afetadas Versões do RomM anteriores à 4.4.1 Versão 4.4.1-beta.2 do RomM

Descrição O RomM (ROM Manager) permite aos usuários gerenciar suas coleções de jogos por meio de uma interface de usuário. Existe uma falha na qual usuários podem acessar coleções privadas ou inteligentes pertencentes a outros usuários ao utilizar diretamente seus IDs por meio de uma API. O sistema não verifica a propriedade nem valida se uma coleção é pública antes de retornar os dados da coleção. O endpoint da API que permite esse acesso não é especificado. O parâmetro vulnerável é o ID da coleção.

Recomendações Atualize o RomM para a versão 4.4.1 ou 4.4.1-beta.2.