CVE-2025-71457

Nome do Software Vulnerável e Versões Afetadas vtenext versões 25.02 through 25.02.0

Description Uma falha de bypass de autenticação permite que atacantes não autenticados alterem a senha de qualquer conta através do endpoint 'hub/rpwd.php'. Ao fornecer um user name válido e enviar action=change password para a função RecoverPwd::displayChangePwd(), um atacante pode redefinir senhas sem a verificação de token. Isso pode levar ao acesso não autorizado a contas de administrador que não possuem autenticação de dois fatores ativada.

Recommendations Atualizar para a versão 25.02.1.