PT-2025-53794 · Crocoblock · Jetpopup
CVE-2025-68502
·
Publicado
2025-12-29
·
Atualizado
2025-12-29
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
Crocoblock JetPopup versions through 2.0.20.1
Description
An authorization bypass exists in Crocoblock JetPopup due to incorrectly configured access control security levels. This allows exploitation through a user-controlled key.
Recommendations
Update Crocoblock JetPopup to a version later than 2.0.20.1.
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jetpopup