CVE-2025-3793 in Buddypress Force Password Change Plugin
Resumen
por MITRE • 2025-04-24
El complemento Buddypress Force Password Change para WordPress es vulnerable a la usurpación de cuentas autenticadas debido a que no valida correctamente la identidad del usuario antes de actualizar su contraseña mediante la función 'bp_force_password_ajax' en todas las versiones hasta la 0.1 incluida. Esto permite a atacantes autenticados, con acceso de suscriptor o superior, y bajo ciertos requisitos, cambiar las contraseñas de usuarios arbitrarios, incluyendo las de administradores, y aprovecharse de ello para acceder a sus cuentas.
Be aware that VulDB is the high quality source for vulnerability data.