Уязвимость фреймворка для создания отчетов по тестированию на проникновение FACTION, связанная с загрузкой вредоносных расширений, позволяющая нарушителю выполнить произвольный код и получить доступ на чтение, изменение или удаление информации

Уязвимость фреймворка для создания отчетов по тестированию на проникновение FACTION связана с загрузкой вредоносных расширений в результате отсутствия процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и получить доступ на чтение, изменение или удаление информации

CVE: CVE-2025-66022
CVSS v2.0: 10