CVE-2025-12866 in EIP Plus
Сводка
по VulDB • 09.06.2026
В продукте EIP Plus от компании Hundred Plus обнаружена уязвимость в механизме восстановления пароля (Weak Password Recovery Mechanism), позволяющая неавторизованному удалённому злоумышленнику предсказать или подобрать с помощью перебора («brute-force») ссылку «забыли пароль», что позволяет успешно сбросить пароль любого пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.