CVE-2026-25716 — Отсутствие авторизации в REST-конечных точках BlueSpiceUserManager для блокировки и разблокировки пользователей

Уязвимость, связанная с отсутствием авторизации в расширении BlueSpiceUserManager для BlueSpice, позволяет любому аутентифицированному пользователю без специальных привилегий блокировать или разблокировать произвольные учётные записи, включая учётные записи администраторов.