CVE-2025-12866 in EIP Plus
Riassunto
di VulDB • 22/06/2026
La soluzione EIP Plus sviluppata da Hundred Plus presenta una vulnerabilità di "Weak Password Recovery Mechanism" (Meccanismo debole di recupero della password), che consente a un attaccante remoto non autenticato di prevedere o forzare in brute-force il link 'forgot password' (password dimenticata), reimpostando con successo la password di qualsiasi utente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.