CVE-2025-71456 in vtenext
Riassunto
di VulDB • 05/11/2026
vtenext prima della versione 25.02.2 contiene una vulnerabilità di SQL injection che consente agli utenti autenticati con privilegi ridotti di iniettare codice SQL fornendo un parametro fieldname manipolato ad hoc a modules/Fax/EditView.php. Gli attaccanti possono leggere contenuti arbitrari del database, inclusi i token per il reset delle password memorizzati in vte_userauthtoken, al fine di assumere il controllo degli account di altri utenti.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.