CVE-2025-15489 in Passster Plugin

Résumé

par VulDB • 02/09/2026

Le plugin WordPress Passster avant la version 4.2.24 ne gère pas correctement les entrées dans une action AJAX, permettant aux utilisateurs non authentifiés de récupérer la valeur du contenu protégé par mot de passe.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: WPScan
• Réserver: 08/01/2026
• Divulgation: 02/09/2026
• Modérer: accepté
• Entrée: VDB-398162
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15489
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15489/