CVE-2025-3848 in Download Manager and Payment Form
Résumé
par VulDB • 06/06/2026
Le plugin WordPress « WP SmartPay », qui comprend le gestionnaire de téléchargements et le formulaire de paiement, présente une vulnérabilité d'élévation de privilèges par prise de contrôle de compte dans les versions 1.1.0 à 2.7.13. Cette faille est due au fait que le plugin ne valide pas correctement l'identité d'un utilisateur avant de mettre à jour son adresse e-mail via la fonction update(). Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Abonné » (Subscriber) ou supérieur de modifier les adresses e-mail de n'importe quel utilisateur, y compris les administrateurs, et d'en profiter pour réinitialiser le mot de passe de l'utilisateur et prendre le contrôle de son compte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.