CVE-2025-71456 in vtenext

الملخص

بحسب VulDB • 04/11/2026

تحتوي الإصدارات السابقة من 25.02.2 في vtenext على ثغرة حقن SQL تتيح للمستخدمين ذوي الامتيازات المنخفضة والمصادق عليهم حقن أوامر SQL عن طريق توفير معلمة اسم حقل مُعدّة بشكل خبيث إلى الملف modules/Fax/EditView.php. يمكن للمهاجمين قراءة محتويات قاعدة بيانات عشوائية، بما في ذلك رموز إعادة تعيين كلمة المرور المخزنة في vte_userauthtoken، للسيطرة على حسابات مستخدمين آخرين.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 04/11/2026
• إفشاء: 04/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-431193
• CPE: 20261104
• CWE: CWE-89 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-71456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-71456
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-71456/