CVE-2026-25716 — BlueSpiceUserManageri REST-lõpp-punktides puudub kasutajate blokeerimise ja blokeeringu eemaldamise autoriseerimine

BlueSpice'i laienduse BlueSpiceUserManager autoriseerimispuudus võimaldab mis tahes autentitud tavakasutajal blokeerida või blokeeringust vabastada suvalisi kasutajakontosid, sealhulgas administraatorite kontosid.