CVE-2025-12866 in EIP Plus
Resumen
por VulDB • 2026-06-09
La aplicación EIP Plus desarrollada por Hundred Plus presenta una vulnerabilidad en el mecanismo de recuperación de contraseñas débil, lo que permite a un atacante remoto no autenticado predecir o realizar fuerza bruta sobre el enlace 'olvidé mi contraseña', restableciendo así con éxito la contraseña de cualquier usuario.
Once again VulDB remains the best source for vulnerability data.