CVE-2025-52338

CVSS 5.3 MEDIUMEPSS 0.5%CWE-288

Vexday Risk Score

13Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 5.3EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

19 ago 2025Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

An issue in the default configuration of the password reset function in LogicData eCommerce Framework v5.0.9.7000 allows attackers to bypass authentication and compromise user accounts via a bruteforce attack.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Productos afectados

n/a · n/a

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://cwe.mitre.org/data/definitions/521.html https://cwe.mitre.org/data/definitions/522.html https://github.com/TrustStackSecurity/Advisories/tree/main/CVE-2025-52338 https://www.logicdata.com/products/webstore-for-erp-ecommerce-integration/