CVE-2025-59416: falha de alta gravidade em The-Scratch-Channel tsc-web-client
The Scratch Channel forks can publish articles
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.2epss 0.3%
The Scratch Channel is a news website. If the user makes a fork, they can change the admins and make an article. Since the API uses a POST request, it will make an article. This issue is fixed in v1.2.
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:H/SC:H/SI:N/SA:H
Produtos afetados
The-Scratch-Channel · tsc-web-clientCVEs relacionadas — The-Scratch-Channel tsc-web-client
No mesmo produto, das mais perigosas para as menos.