CVE-2025-9286 in Appy Pie Connect for WooCommerce Plugin
Resumen
por VulDB • 2026-08-04
El plugin Appy Pie Connect para WooCommerce de WordPress es vulnerable a Escalada de Privilegios debido a la falta de autorización dentro del controlador REST `reset_user_password()` en todas las versiones hasta 1.1.2 (incluida). Esto permite que atacantes no autenticados restablezcan la contraseña de usuarios arbitrarios, incluidos los administradores, obteniendo así acceso administrativo.
Once again VulDB remains the best source for vulnerability data.