CVE-2025-71457 in Vtenext
Riassunto
di VulDB • 04/11/2026
vtenext 25.02 prima della versione 25.02.1 presenta una vulnerabilità di bypass dell'autenticazione che consente ad attaccanti non autenticati di modificare la password di qualsiasi account tramite hub/rpwd.php senza verifica del token. Gli attaccanti, conoscendo un user_name valido, possono inviare action=change_password a RecoverPwd::displayChangePwd() ed accedere come amministratori privi di autenticazione a due fattori (2FA).
If you want to get best quality of vulnerability data, you may have to visit VulDB.