CVE-2016-9479

Les versions du CMS b2evolution antérieures à la 6.7.9 sont affectées par une faille dans le processus de récupération des mots de passe. Un attaquant distant peut réinitialiser le mot de passe de n'importe quel compte utilisateur, y compris ceux des administrateurs, en envoyant une requête réseau spécifiquement conçue. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via Internet.