CVE-2025-15485highCWE-862

CVE-2025-15485: fallo de gravedad alta en Auto x LINE

Auto x LINE <= 1.0.0 – Unauthenticated REST API Endpoints Call

Publicada el

Seguir esta CVE+ Monitorear Auto x LINE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 8.2epss 0.3%
The Auto x LINE WordPress plugin through 1.0.0 does not have authorization checks in some of its REST endpoints, allowing unauthenticated users to call them and update the plugin settings, clear logs etc
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Productos afectados
Unknown · Auto x LINE
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.