Gepostet von Andrey Stoykov am 22. September# Exploit-Titel: Aktuelles Passwort nicht erforderlich beim Ändern des Passworts - flatpressv1.4.1 # Datum: 09/2025 # Exploit-Autor: Andrey Stoykov # Version: 1.4.1 # Getestet auf: Debian 12 # Blog: https://msecureltd.blogspot.com/2025/09/friday-fun-pentest-series-42-current.html Aktuelles Passwort nicht erforderlich beim Ändern des Passworts: Schritte zur Reproduktion: - Mit dem Admin-Benutzer anmelden und "Main" > "Configuration" > "General..." besuchen