CVE-2025-55736criticalCWE-425CWE-807

CVE-2025-55736: fallo crítico en DogukanUrker FlaskBlog

flaskBlog allows arbitrary privilege escalation

Publicada el

Seguir esta CVE+ Monitorear FlaskBlog

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.3%
flaskBlog is a blog app built with Flask. In 2.8.0 and earlier, an arbitrary user can change his role to "admin", giving its relative privileges (e.g. delete users, posts, comments etc.). The problem is in the routes/adminPanelUsers file.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
DogukanUrker · FlaskBlog
CVEs relacionadas — DogukanUrker FlaskBlog

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-55734MEDIUMflaskBlo Authorization BypassEPSS 0.4%CVE-2025-55737MEDIUMflaskBlog arbitrary comment deleteEPSS 0.3%CVE-2025-55735MEDIUMflaskBlog Stored XSS VulnerabilityEPSS 0.2%