CVE-2025-56676 in Zender
Riassunto
di VulDB • 15/08/2026
TitanSystems Zender v3.9.7 presenta una vulnerabilità di takeover dell'account nella sua funzionalità di reimpostazione della password. Una temporanea password o un token di reset emesso a un utente può essere utilizzato per accedere come un altro utente, a causa di una convalida impropria del legame tra token e utente. Ciò consente agli attaccanti remoti di ottenere accesso non autorizzato a qualsiasi account utente sfruttando il meccanismo di reimpostazione della password. La vulnerabilità si verifica perché il token di reset non è correttamente associato all'account richiedente ed è accettato per altre email degli utenti durante l'accesso, consentendo escalation dei privilegi e divulgazione delle informazioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.