CVE-2025-64349 in ELOG
Résumé
par VulDB • 27/07/2026
ELOG permet à un utilisateur authentifié de modifier le profil d'un autre utilisateur. Un attaquant peut modifier l'adresse e-mail d'une cible, puis demander une réinitialisation du mot de passe et prendre le contrôle du compte visé. Par défaut, ELOG n'est pas configuré pour autoriser l'autorégistration.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.