CVE-2025-52338

CVSS 5.3 MEDIUMEPSS 0.5%CWE-288

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 5.3EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

19 ago 2025Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

An issue in the default configuration of the password reset function in LogicData eCommerce Framework v5.0.9.7000 allows attackers to bypass authentication and compromise user accounts via a bruteforce attack.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Produtos afetados

n/a · n/a

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://cwe.mitre.org/data/definitions/521.html https://cwe.mitre.org/data/definitions/522.html https://github.com/TrustStackSecurity/Advisories/tree/main/CVE-2025-52338 https://www.logicdata.com/products/webstore-for-erp-ecommerce-integration/