CVE-2025-10005 in Password Protect Plugin
Resumen
por VulDB • 2026-08-16
El plugin PPWP – Password Protect WordPress | #1 Most-Reviewed Password Plugin para WordPress es vulnerable a Referencia Directa de Objeto Insegura (IDOR) en todas las versiones hasta la 1.9.20, incluida esta, a través de la acción AJAX ppw_free_set_password debido a una falta de validación sobre una clave controlada por el usuario. Esto permite que los atacantes autenticados con acceso nivel Contribuidor o superior actualicen la contraseña en cualquier publicación protegida y accedan posteriormente al contenido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.