FICHE CVE

CVE-2025-62294

Publiée le 2025-11-20 · Dernière modification le 2026-10-19

🇫🇷 EN BREF

Les installations SOPlanning sont affectées par une faille qui rend les jetons de récupération de mot de passe prévisibles. Un attaquant distant non authentifié peut utiliser la force brute sur ces jetons pour détourner n'importe quel compte utilisateur, y compris ceux disposant de privilèges administratifs. Cette attaque est simple à exécuter et ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

CWE-340

Publiée2025-11-20

Dernière modification2026-10-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

SOPlanning is vulnerable to Predictable Generation of Password Recovery Token. Due to weak mechanism of generating recovery tokens, a malicious attacker is able to brute-force all possible values and takeover any account in reasonable amount of time. This issue was fixed in version 1.55.