CVE-2025-70833

Nome do Software Vulnerável e Versões Afetadas Smanga versão 3.2.7

Descrição Existe um bypass de autenticação na versão 3.2.7 do Smanga. Um atacante não autenticado pode redefinir a senha de qualquer usuário, incluindo o administrador, e comprometer totalmente a conta. Isso é conseguido manipulando parâmetros POST no arquivo check-power.php, devido a uma validação de permissão insegura. O componente vulnerável é o arquivo check-power.php.

Recomendações Atualize para uma versão mais recente do Smanga que corrija este problema. Como solução temporária (workaround), restrinja o acesso ao arquivo check-power.php.