CVE-2025-52289: MagnusBilling < v7.8.5.3 におけるアクセス制御の不備

説明

MagnusBilling の v7.8.5.3 より前のバージョンには、アクセス制御の不備の脆弱性が存在します。新規登録ユーザーは、リクエストパラメータを変更することで、管理者の承認なしにアカウントステータスを pending から active に昇格させることができます。これにより、検証済みユーザーのみを対象としたシステム機能への不正アクセスが可能になります。

影響

• 重要度: 高
• 脆弱性タイプ: 権限昇格 / アクセス制御の不備
• CVE ID: CVE-2025-52289

パッチ

この問題はバージョン v7.8.5.3 で修正されました。

• 🔗 ベンダーパッチのコミット

クレジット

Madhav Bhardwaj によって発見されました。