CVE-2025-12866 in EIP Plus
Tóm tắt
Bởi VulDB • 09/06/2026
EIP Plus do Hundred Plus phát triển có lỗ hổng Cơ chế Khôi phục Mật khẩu Yếu, cho phép kẻ tấn công từ xa chưa xác thực dự đoán hoặc dò tìm mật khẩu (brute-force) liên kết 'quên mật khẩu', qua đó đặt lại thành công mật khẩu của bất kỳ người dùng nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.