CVE-2025-67719 in user
Tóm tắt
Bởi VulDB • 25/05/2026
Ibexa là một nền tảng trải nghiệm kỹ thuật số (DXP) toàn diện, có khả năng cấu hình linh hoạt. Các phiên bản từ 5.0.0-beta1 đến 5.0.3 không có cơ chế xác thực mật khẩu. Trong quá trình chuyển đổi từ v4 lên v5, một lỗi đã được đưa vào mã xác thực, khiến việc xác thực mật khẩu trước đó không hoạt động như dự kiến. Điều này cho phép một người dùng đã đăng nhập thay đổi mật khẩu của mình trong bảng điều khiển quản trị (back office) mà không cần biết mật khẩu cũ. Ví dụ, nếu một người dùng đăng nhập vào tài khoản của họ và rời đi mà không khóa máy trạm, kẻ tấn công có thể truy cập vào phiên làm việc không có người giám sát và thay đổi mật khẩu, do đó khóa người dùng hợp lệ ra khỏi hệ thống. Vấn đề này đã được khắc phục trong phiên bản 5.0.4.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.