CVE-2025-12866 in EIP Plus

Sumário

de VulDB • 09/06/2026

EIP Plus, desenvolvido pela Hundred Plus, apresenta uma vulnerabilidade de mecanismo de recuperação de senha fraco, permitindo que um atacante remoto não autenticado preveja ou realize um ataque de força bruta no link 'esqueci minha senha', resetando com sucesso a senha de qualquer usuário.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Twcert
• Reservar: 07/11/2025
• Divulgação: 10/11/2025
• Moderação: aceite
• Entrada: VDB-331659
• CPE: pronto
• CWE: CWE-640 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00508
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12866
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12866/