p PatchFirst

CVE-2025-52392

CVE-2025-52392

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Soosyze CMS 2.0 allows brute-force login attacks via the /user/login endpoint due to missing rate-limiting and lockout mechanisms. An attacker can repeatedly submit login attempts without restrictions, potentially gaining unauthorized administrative access. This vulnerability corresponds to CWE-307: Improper Restriction of Excessive Authentication Attempts.

CVSS 5.4 · Mittel · EPSS 0,9% · Öffentlicher Exploit

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • soosyze/soosyze Packagist

    Softwareversionen
    • 1.0.0
    • 1.0.0-alpha1
    • 1.0.0-alpha2
    • 1.0.0-alpha3
    • 1.0.0-alpha4
    • 1.0.0-alpha4.1
    • 1.0.0-alpha5
    • 1.0.0-alpha6
    • 1.0.0-alpha6.1
    • 1.0.0-alpha7
    • 1.0.0-alpha7.1
    • 1.0.0-alpha8
    • 1.0.0-alpha9
    • 1.0.0-beta1
    • 1.0.0-beta1.1
    • 1.0.0-beta1.2
    • 1.0.0-beta2
    • 1.0.0-beta2.1
    • 1.0.0-beta2.2
    • 1.0.0-beta2.3
    • 1.0.0-beta2.4
    • 1.0.1
    • 1.0.2
    • 2.0.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 2.0.0

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →