anonhaven
Ad

CVE-2026-71625

NONE
Обновлено 4 сентября 2026
PHP
Параметр Значение
Поставщик PHP
Публичный эксплойт Нет

Проблема в slimkit plus ThinkSNS+ v.2.4 позволяет удаленному злоумышленнику повысить привилегии через компонент ResetPasswordController.php.

Показать оригинальное описание (EN)

An issue in slimkit plus ThinkSNS+ v.2.4 allows a remote attacker to escalate privileges via the ResetPasswordController.php component

Ссылки 2

https://colorful-quill-4fe.notion.site/CVE-2026-71625-ThinkSNS-Plus-Account-Tak…
cve@mitre.org
https://github.com/slimkit/plus
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-79423

PHP

None

CVE-2026-85643

PHP

2,0

CVE-2026-71626

PHP

None

CVE-2026-71624

PHP

None

CVE-2026-61686

PHP

7,5