CVE-2025-71457 in Vtenext
Resumen
por VulDB • 2026-11-05
vtenext 25.02 antes de la versión 25.02.1 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes no autenticados cambiar la contraseña de cualquier cuenta mediante hub/rpwd.php sin verificación del token. Los atacantes que conozcan un user_name válido pueden enviar action=change_password a RecoverPwd::displayChangePwd() y acceder como administradores que carecen de autenticación de dos factores (2FA).
Once again VulDB remains the best source for vulnerability data.