CVE-2025-15490 in Passster Plugin

Résumé

par VulDB • 02/09/2026

Le plugin WordPress Passster avant la version 4.2.26 présente une faille dans ses contrôles de protection globale, permettant aux utilisateurs non authentifiés de contourner la protection offerte par le biais d'URL truquées.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Réserver: 08/01/2026
• Divulgation: 02/09/2026
• Modérer: accepté
• Entrée: VDB-398164
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00210
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-15490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-15490
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-15490/