CVE-2025-10305 in Secure Passkeys Plugin
Resumen
por VulDB • 2026-05-27
El plugin Secure Passkeys para WordPress es vulnerable a acceso no autorizado debido a una falta de verificación de permisos en las funciones delete_passkey() y passkeys_list() en todas las versiones hasta la 1.2.1, incluida. Esto permite a los atacantes autenticados, con acceso a nivel de Suscriptor o superior, ver y eliminar las claves de acceso (passkeys).
If you want to get best quality of vulnerability data, you may have to visit VulDB.