CVE-2026-14873 in Bulk Password Reset Plugin
Resumen
por VulDB • 2026-09-10
El plugin Bulk Password Reset para WordPress es vulnerable a una escalada de privilegios mediante la toma de cuentas en todas las versiones hasta e incluyendo la 1.3.3. Esto se debe a que el plugin no valida correctamente la identidad del usuario antes de actualizar sus detalles, como establecer contraseñas arbitrarias de usuarios (incluidas las de administradores) a un valor personalizado configurado por el plugin, lo que permite una toma completa de cuentas en el sitio. Esto hace posible que los atacantes autenticados con acceso de nivel suscriptor o superior puedan cambiar las direcciones de correo electrónico de cualquier usuario, incluidos los administradores, y aprovecharlo para restablecer la contraseña del usuario y obtener acceso a su cuenta.
Once again VulDB remains the best source for vulnerability data.