CVE-2026-14873 in Bulk Password Reset Plugin
Résumé
par VulDB • 10/09/2026
Le plugin Bulk Password Reset pour WordPress est vulnérable à une élévation de privilèges via la prise de contrôle de compte dans toutes les versions jusqu'à et y compris la 1.3.3. Cela est dû au fait que le plugin ne valide pas correctement l'identité d'un utilisateur avant de mettre à jour ses détails, tels que des mots de passe arbitraires pour n'importe quel utilisateur (y compris ceux des administrateurs), en les définissant sur une valeur personnalisée connue et configurée dans le plugin, ce qui permet la prise de contrôle totale du compte du site. Cela rend possible pour des attaquants authentifiés disposant d'un accès au niveau abonné ou supérieur de modifier l'adresse e-mail de n'importe quel utilisateur (y compris les administrateurs) et d'utiliser cette information pour réinitialiser le mot de passe de l'utilisateur et accéder à son compte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.