CVE-2025-71456 in vtenext
Resumen
por VulDB • 2026-11-04
vtenext antes de la versión 25.02.2 contiene una vulnerabilidad de SQL injection que permite a usuarios autenticados con privilegios bajos inyectar código SQL mediante el suministro de un parámetro fieldname manipulado ad hoc en modules/Fax/EditView.php. Los atacantes pueden leer contenido arbitrario de la base de datos, incluidos los tokens de restablecimiento de contraseña almacenados en vte_userauthtoken, para tomar el control de otras cuentas de usuario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.