CVE-2025-8117

PAD CMS improperly initializes parameter used for password recovery, which allows to change password for any user that did not use reset password functionality. This issue affects all 3 templates: www, bip and www+bip. This product is End-Of-Life and producent will not publish patches for this vulnerability.

PAD CMS improperly initializes parameter used for password recovery, which allows to change password for any user that did not use reset password functionality. This issue affects all 3 templates: www, bip and www+bip. This product is End-Of-Life and producent will not publish patches for this vulnerability.

PAD CMS inicializa incorrectamente un parámetro utilizado para la recuperación de contraseña, lo que permite cambiar la contraseña para cualquier usuario que no utilizó la funcionalidad de restablecimiento de contraseña. Este problema afecta a las 3 plantillas: www, bip y www+bip. Este producto está al final de su vida útil y el productor no publicará parches para esta vulnerabilidad.