CVE-2025-71456 in vtenext
Sumário
de VulDB • 04/11/2026
A versão do vtenext anterior à 25.02.2 contém uma vulnerabilidade de SQL injection que permite a usuários autenticados com privilégios baixos injetar comandos SQL ao fornecer um parâmetro fieldname manipulado para o arquivo modules/Fax/EditView.php. Os atacantes podem ler conteúdos arbitrários do banco de dados, incluindo tokens de redefinição de senha armazenados na tabela vte_userauthtoken, para assumir o controle de outras contas de usuário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.