p PatchFirst

CVE-2025-62527

CVE-2025-62527 · Taguette vulnerable to password reset link poisoning

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Taguette is an open source qualitative research tool. An issue has been discovered in Taguette versions prior to 1.5.0. It was possible for an attacker to request password reset email containing a malicious link, allowing the attacker to set the email if clicked by the victim. This issue has been patched in version 1.5.0.

CVSS 7.1 · Alta · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • taguette

    Versiones
    • < 1.5.0: Afectada

    Sin corrección publicada

  • taguette PyPI

    Versiones
    • 0.0
    • 0.0.1
    • 0.1
    • 0.10
    • 0.10.1
    • 0.11
    • 0.2
    • 0.3
    • 0.4
    • 0.4.1
    • 0.4.2
    • 0.4.3
    • 0.4.4
    • 0.5.post1
    • 0.6
    • 0.7
    • 0.8
    • 0.9
    • 0.9.1
    • 0.9.2
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.3.0
    • 1.4.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.0

    Actualiza a 1.5.0

  • taguette PyPI

    Versiones
    • 0.0
    • 0.0.1
    • 0.1
    • 0.10
    • 0.10.1
    • 0.11
    • 0.2
    • 0.3
    • 0.4
    • 0.4.1
    • 0.4.2
    • 0.4.3
    • 0.4.4
    • 0.5.post1
    • 0.6
    • 0.7
    • 0.8
    • 0.9
    • 0.9.1
    • 0.9.2
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.1.1
    • 1.2.0
    • 1.3.0
    • 1.4.1
    • 1.5.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.5.1

    Actualiza a 1.5.1

Fuentes originales

Comprueba tu servidor →