⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →

cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 3 min · 169 bronnen · 2 kritiek · 3 vandaag

Zoeken in cybernieuws

CVE's ▶ Videos ◷ Dagbriefing

← Terug naar CVE-database

CVE-2025-60645

MEDIUM · 6.5 CVSS Gepubliceerd: 12-11-2025 CWE-352

Beschrijving

A Cross-Site Request Forgery (CSRF) in xxl-api v1.3.0 allows attackers to arbitrarily add users to the management module via a crafted GET request.

Vendors

Xuxueli

Affected products

Xxl-api

References

gist.github.com
github.com

Volledige NVD-record:

Open op nvd.nist.gov →

Sta je al ingeschreven?

We sturen je dan direct een persoonlijke link om je voorkeuren aan te passen — geen dubbele inschrijving nodig.

Wat is je e-mailadres?

We sturen je een mail met een unieke link naar je voorkeuren-pagina.

Wat is je e-mailadres?

We sturen een bevestigingsmail. Daarna ben je klaar.

Welke sectoren wil je volgen?

Vink aan waar je interesse in hebt. Standaard staan ze allemaal aan.

Zorg (NEN 7510) Overheid (BIO) Financieel Onderwijs Industrie / OT Algemeen

Hoe vaak en wanneer mailen?

Direct alert bij KRITIEK nieuws Mail zodra een kritiek item binnenkomt (max elke 15 min) Dagelijkse digest om 07:00 Eén overzichtsmail per dag — geen mail als er niets was

Volg jij specifieke producten of vendors?

We mailen je dan zodra er een nieuwe CVE binnenkomt voor jouw producten — bv. Fortinet, Exchange, Chrome.

Welke producten of vendors?

Begin te typen — kies uit de suggesties (alleen producten die echt in onze CVE-database zitten).

Bijna klaar — waar mogen we je alerts naartoe sturen?

Vul je e-mail in. We sturen een bevestigingsmail om je inschrijving af te ronden.

Dubbele opt-in: je krijgt altijd eerst een bevestigingsmail. Uitschrijven kan altijd.