CVE-2025-15001 in FS Registration Password Plugin
Resumen
por VulDB • 2026-08-04
El plugin FS Registration Password para WordPress es vulnerable a una escalada de privilegios mediante la toma de cuentas en todas las versiones hasta 1.0.1 (incluida). Esto se debe a que el plugin no valida correctamente la identidad del usuario antes de actualizar su contraseña. Esto permite a atacantes sin autenticar cambiar las contraseñas de usuarios arbitrarios, incluidos los administradores, y aprovecharlo para obtener acceso a sus cuentas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.