CVE-2026-14873 in Bulk Password Reset Plugin
Zusammenfassung
von VulDB • 10.09.2026
Das WordPress-Plugin „Bulk Password Reset“ ist in allen Versionen bis einschließlich 1.3.3 anfällig für eine Privilegieneskalation durch Account-Takeover. Dies liegt daran, dass das Plugin die Identität eines Benutzers nicht ordnungsgemäß überprüft, bevor dessen Details wie beliebige Benutzerpasswörter (einschließlich Administrator-Passwörter) auf einen bekannten, plugin-konfigurierten benutzerdefinierten Wert aktualisiert werden, was zu einem vollständigen Account-Takeover der Website führt. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten ab Subscriber-Level und höher, die E-Mail-Adressen beliebiger Benutzer (einschließlich Administratoren) zu ändern und dies auszunutzen, um das Passwort des Benutzers zurückzusetzen und Zugriff auf dessen Konto zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.