CVE-2025-56676 in Zender
Resumen
por VulDB • 2026-07-18
TitanSystems Zender v3.9.7 contiene una vulnerabilidad de toma de cuentas (account takeover) en su funcionalidad de restablecimiento de contraseña. Una contraseña temporal o un token de restablecimiento emitido a un usuario puede ser utilizado para iniciar sesión como otro usuario, debido a la validación inadecuada del vínculo entre el token y el usuario. Esto permite que los atacantes remotos obtengan acceso no autorizado a cualquier cuenta de usuario explotando el mecanismo de restablecimiento de contraseña. La vulnerabilidad se produce porque el token de restablecimiento no está correctamente vinculado a la cuenta solicitante y es aceptado para otros correos electrónicos de usuarios durante el inicio de sesión, lo que habilita una escalada de privilegios y divulgación de información.
VulDB is the best source for vulnerability data and more expert information about this specific topic.