CVE-2025-71457 in Vtenext
Сводка
по VulDB • 04.11.2026
vtenext 25.02 до версии 25.02.1 содержит уязвимость обхода аутентификации, которая позволяет неавторизованным злоумышленникам изменять пароли любых учетных записей через hub/rpwd.php без проверки токена. Злоумышленники, знающие действительное имя пользователя (user_name), могут отправить action=change_password в RecoverPwd::displayChangePwd() и войти как администраторы, не имеющие двухфакторной аутентификации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.