CVE-2025-61668highCWE-476CWE-754

CVE-2025-61668: falha de alta gravidade em plone volto

@plone/volto vulnerable to potential DoS by invoking specific URL by anonymous user

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar volto+ Monitorar @plone/volto

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 0.4%
Volto is a ReactJS-based frontend for the Plone Content Management System. Versions 16.34.0 and below, 17.0.0 through 17.22.1, 18.0.0 through 18.27.1, and 19.0.0-alpha.1 through 19.0.0-alpha.5, an anonymous user could cause the NodeJS server part of Volto to quit with an error when visiting a specific URL. This issue is fixed in versions 16.34.1, 17.22.2, 18.27.2 and 19.0.0-alpha.6.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Produtos afetados
plone · volto
CVEs relacionadas — plone volto

No mesmo produto, das mais perigosas para as menos.

CVE-2025-58047HIGHVolto affected by possible DoS by invoking specific URL by anonymous userEPSS 0.7%CVE-2022-24740MEDIUMImproper Authentication in VoltoEPSS 0.6%