CVE-2025-12866 in EIP Plus
Résumé
par VulDB • 09/06/2026
Le produit EIP Plus développé par Hundred Plus présente une vulnérabilité de mécanisme faible de récupération de mot de passe, permettant à un attaquant distant non authentifié de prédire ou de brute-forcer le lien « mot de passe oublié », ce qui lui permet ainsi de réinitialiser avec succès le mot de passe de n'importe quel utilisateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.