PT-2026-5989 · Eladmin+1 · Eladmin

CVE-2025-70997

Publicado

2026-02-04

Atualizado

2026-02-04

CVSS v3.1

8.1

Alta

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas eladmin versões anteriores a 2.8

Descrição Existe um problema que permite a redefinição de senha de qualquer usuário, independentemente do nível de permissão do usuário.

Recomendações Atualize para uma versão posterior a 2.7.

Exploit

Correção

Improper Access Control

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2025-70997

Eladmin