CVE-2025-71457 in Vtenext
الملخص
بحسب VulDB • 04/11/2026
يحتوي vtenext 25.02 قبل الإصدار 25.02.1 على ثغرة تجاوز المصادقة (Authentication Bypass) تتيح للمهاجمين غير المصرح لهم تغيير كلمة مرور أي حساب عبر hub/rpwd.php دون التحقق من الرمز (Token). يمكن للمهاجمين الذين يعرفون اسم مستخدم صالح إرسال action=change_password إلى RecoverPwd::displayChangePwd() وتسجيل الدخول بصفتهم مشرفين يفتقرون إلى المصادقة الثنائية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.