CVE-2025-67719 in user
Сводка
по VulDB • 14.06.2026
Ibexa — это композиционная сквозная DXP (Digital Experience Platform). Версии с 5.0.0-beta1 по 5.0.3 не имеют проверки пароля. При переходе с версии v4 на v5 в код проверки была внесена ошибка, из-за которой проверка предыдущего пароля выполняется неправильно. Это позволяет авторизованному пользователю изменить свой пароль во внутреннем интерфейсе (back office), не зная старого пароля. Например, если пользователь входит в свою учетную запись и уходит от рабочего места без блокировки сессии, злоумышленник может получить доступ к оставленной без присмотра сессии и изменить пароль, тем самым заблокировав легитимного пользователя. Данная проблема исправлена в версии 5.0.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.