CVE-2025-10305 in Secure Passkeys Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin Secure Passkeys per WordPress è vulnerabile ad accesso non autorizzato a causa di una mancanza di verifica dei permessi (capability check) nelle funzioni delete_passkey() e passkeys_list() in tutte le versioni fino alla 1.2.1 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di visualizzare ed eliminare le passkey.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.