FICHE CVE

CVE-2025-1030

Publiée le 2025-12-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les installations de SoliClub (versions 5.2.4 à 5.3.6) présentent une faille dans le système de requête d'informations qui permet un accès non autorisé à des données personnelles privées. Un attaquant peut voler à distance ces informations sensibles via le réseau sans avoir besoin d'un compte ni d'aucune interaction de la part de vos utilisateurs. Comme cette faille ne nécessite aucune authentification et est techniquement simple à exploiter, il est fortement recommandé de passer à la version 5.3.7 ou ultérieure.

CVSS 3.17.5 ÉLEVÉE
Type de faiblesse
Publiée2025-12-18
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Exposure of Private Personal Information to an Unauthorized Actor vulnerability in Utarit Informatics Services Inc. SoliClub allows Query System for Information. This issue affects SoliClub: from 5.2.4 before 5.3.7.