CVE-2025-62784: phoenix616 inventorygui

csirt@kutim:~/threat-intel/cve/CVE-2025-62784

CVSS 5.3 · Medium EPSS 0,22%

Kerentanan Improper Enforcement of a Single, Unique Action pada phoenix616 inventorygui. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

InventoryGui is a library for creating chest GUIs for Bukkit/Spigot plugins. Versions before 1.6.5 contain a vulnerability where any plugin using a GUI with the GuiStorageElement and allows taking out items out of that element can allow item duplication when the experimental Bundle item feature is enabled on the server. The vulnerability is resolved in version 1.6.5.

Rincian

Terbit di NVD: 27 Oktober 2025
Terakhir diubah: 8 Oktober 2026
Status NVD: Analyzed
CVSS 3.1: 5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-837: Improper Enforcement of a Single, Unique Action
EPSS (30 hari): 0,22% peluang dieksploitasi; lebih tinggi dari 11,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
phoenix616	inventorygui	Semua versi sebelum 1.6.5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/Phoenix616/InventoryGui/commit/690fc91d137c6cc04f6ed3a89449050964dd8cb9 patch
https://github.com/Phoenix616/InventoryGui/security/advisories/GHSA-7whh-79j3-7c55 patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 9 Okt 2026, 00:26 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.