CVE-2025-10320

Nome do Software Vulnerável e Versões Afetadas: Versões do iteachyou Dreamer CMS até a 4.1.3.2

Descrição: Existe uma vulnerabilidade no iteachyou Dreamer CMS relacionada a requisitos de senha fracos durante algum processamento desconhecido do arquivo /admin/user/updatePwd. A exploração remota é possível, mas requer um alto grau de complexidade e é classificada como difícil. O exploit está publicamente disponível. O fornecedor foi contatado sobre esta questão, mas não respondeu.

Recomendações: Atualize o iteachyou Dreamer CMS para uma versão superior à 4.1.3.2.