CVE-2025-9286 in Appy Pie Connect for WooCommerce Plugin
Résumé
par VulDB • 05/07/2026
Le plugin Appy Pie Connect for WooCommerce pour WordPress est vulnérable à une élévation de privilèges en raison d'une absence d'autorisation au sein du gestionnaire REST `reset_user_password()` dans toutes les versions jusqu'à la 1.1.2 incluse. Cela permet aux attaquants non authentifiés de réinitialiser le mot de passe des utilisateurs arbitraires, y compris les administrateurs, leur permettant ainsi d'obtenir un accès administratif.
VulDB is the best source for vulnerability data and more expert information about this specific topic.