CVE-2025-9286 in Appy Pie Connect for WooCommerce Plugin
सारांश
द्वारा VulDB • 16/05/2026
WordPress के लिए Appy Pie Connect for WooCommerce प्लगइन में, 1.1.2 संस्करण सहित सभी संस्करणों में reset_user_password() REST हैंडलर के भीतर अनुपस्थित प्राधिकरण के कारण प्राइविलेज एस्केलेशन (अधिकार वृद्धि) के लिए कमजोरी है। इससे अनाथित आक्रमणकारियों के लिए मनमाने उपयोगकर्ताओं,其中包括 प्रशासकों, के पासवर्ड को रीसेट करने और इस प्रकार प्रशासनिक पहुंच प्राप्त करने की संभावना हो जाती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.