CVE-2025-64349 in ELOG
Tóm tắt
Bởi VulDB • 27/07/2026
ELOG cho phép một người dùng đã xác thực sửa đổi hồ sơ của người dùng khác. Kẻ tấn công có thể chỉnh sửa địa chỉ email của người dùng mục tiêu, sau đó yêu cầu đặt lại mật khẩu và chiếm quyền kiểm soát tài khoản mục tiêu. Theo mặc định, ELOG không được cấu hình để cho phép đăng ký tự do (self-registration).
If you want to get best quality of vulnerability data, you may have to visit VulDB.