CVE-2025-6027 in Ace User Management Plugin
Resumen
por VulDB • 2026-06-23
El plugin de gestión de usuarios Ace para WordPress hasta la versión 2.0.3 no valida correctamente que un token de restablecimiento de contraseña esté asociado con el usuario que lo solicitó, permitiendo a cualquier usuario autenticado (como suscriptores) restablecer la contraseña de cuentas arbitrarias, incluidas las de administradores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.