PT-2026-137123
CVE-2025-71457
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
vtenext الإصدارات من 25.02 إلى 25.02.0
Description
يسمح تجاوز المصادقة للمهاجمين غير المصرح لهم بتغيير كلمة مرور أي حساب عبر نقطة النهاية 'hub/rpwd.php'. من خلال توفير
user name صالح وإرسال action=change password إلى الدالة RecoverPwd::displayChangePwd()، يمكن للمهاجم إعادة تعيين كلمات المرور دون التحقق من الرمز (token). قد يؤدي ذلك إلى الوصول غير المصرح به إلى حسابات المسؤولين الذين لا يفعلون مصادقة العاملين.Recommendations
التحديث إلى الإصدار 25.02.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾