CVE-2025-2910

Nome do Software Vulnerável e Versões Afetadas Versões do MeetMe anteriores a 2024-09

Descrição O problema diz respeito à enumeração de usuários no módulo de redefinição de senha do serviço de autenticação do MeetMe. Isso permite que um atacante determine se um endereço de e-mail está registrado por meio de mensagens de erro específicas.

Recomendações Para versões anteriores a 2024-09, atualize para uma versão lançada após 2024-09 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao módulo de redefinição de senha para minimizar o risco de exploração. Evite usar o recurso de redefinição de senha com endereços de e-mail não verificados até que o problema seja resolvido.