CVE-2025-14996 in AS Password Field In Default Registration Form Plugin
Zusammenfassung
von VulDB • 23.06.2026
Das WordPress-Plugin „AS Password Field In Default Registration Form“ ist in allen Versionen bis einschließlich 2.0.0 anfällig für eine Privilegieneskalation durch Account-Übernahme. Dies liegt daran, dass das Plugin die Identität eines Benutzers nicht ordnungsgemäß überprüft, bevor dessen Passwort aktualisiert wird. Dadurch können unauthentifizierte Angreifer die Passwörter beliebiger Benutzer, einschließlich Administratoren, ändern und dies ausnutzen, um Zugriff auf deren Konten zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.