CVE-2025-54461mediumCWE-1220

CVE-2025-54461: falha de média gravidade em NEOJAPAN Inc. ChatLuck

Publicada em

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.3%
probabilidade de exploração
0.3%top 76% das CVEs
exploração observada
nãonenhuma fonte reporta
ChatLuck contains an insufficient granularity of access control vulnerability in Invitation of Guest Users. If exploited, an uninvited guest user may register itself as a guest user.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
NEOJAPAN Inc. · ChatLuck
CVEs relacionadas — NEOJAPAN Inc. ChatLuck

No mesmo produto, das mais perigosas para as menos.

CVE-2025-58115MEDIUMCVE-2025-58115EPSS 0.3%CVE-2025-53858MEDIUMCVE-2025-53858EPSS 0.2%
Referências
https://jvn.jp/en/jp/JVN13030751/https://www.chatluck.com/support/package/mainte/pchatluck-%e8%a3%bd%e5%93%81%e3%81%ab%e3%81%8a%e3%81%91%e3%82%8b%e3%80%81%e8%a4%87%e6%95%b0%e3%81%ae%e3%82%bb%e3%82%ad%e3%83%a5%e3%83%aa%e3%83%86%e3%82%a3%e4%b8%8a%e3%81%ae%e5%95%8f%e9%a1%8c%e3%81%ab/