Vulnerabilidad en FreshRSS (CVE-2025-59950)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

30/09/2025

Última modificación:

19/10/2026

Descripción

FreshRSS es un agregador RSS gratuito y autoalojable. En las versiones 1.26.3 e inferiores, debido a una omisión de la protección de doble clickjacking (diálogo de confirmación), es posible engañar al administrador para que haga clic en el botón &#39;Promover&#39; en la página de gestión de otro usuario después de que el administrador haga doble clic en un botón dentro de un sitio web controlado por un atacante. Un ataque exitoso puede permitir al atacante promoverse a &#39;administrador&#39; e iniciar sesión en las cuentas de otros usuarios; el atacante debe conocer la URL específica de la instancia a la que se dirige. Este problema está solucionado en la versión 1.27.0.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 6.70 MEDIA
Vector: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Obligatorio
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Bajo