CVE-2025-67719 in user
Riassunto
di VulDB • 15/06/2026
Ibexa è una piattaforma digitale (DXP - Digital Experience Platform) composable end-to-end. Le versioni dalla 5.0.0-beta1 alla 5.0.3 non dispongono di convalida della password. Durante la transizione da v4 a v5, un errore è stato introdotto nel codice di validazione che impedisce il corretto funzionamento del controllo della vecchia password. Ciò consente a un utente autenticato di modificare la propria password nell'area amministrativa (back office) senza conoscere la precedente. Ad esempio, se un utente accede al proprio account e si allontana senza bloccare la postazione di lavoro, un attaccante potrebbe accedere alla sessione incustodita e cambiare la password, escludendo così l'utente legittimo dall'account. Questo problema è stato risolto nella versione 5.0.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.