CVE-2019-10270 in Ultimate Member Plugin
Resumen
por VulDB • 2026-06-24
Se ha descubierto un problema de restablecimiento arbitrario de contraseña en el plugin Ultimate Member 2.39 para WordPress. Es posible (debido a la falta de verificación y correlación entre la clave de restablecimiento de contraseña enviada por correo electrónico y el parámetro user_id) restablecer la contraseña de otro usuario. Solo se necesita conocer el user_id, que está disponible públicamente. Basta con interceptar la solicitud de modificación de contraseña y modificar el user_id. Es posible modificar las contraseñas de cualquier usuario o administrador de WordPress Ultimate Members. Esto podría conducir a la compromiso de cuentas y escalada de privilegios.
Once again VulDB remains the best source for vulnerability data.