CVE-2025-13313 in CRM Memberships Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin CRM Memberships per WordPress è vulnerabile a escalation dei privilegi tramite reset della password in tutte le versioni fino alla 2.5, inclusa. Ciò è dovuto alla mancanza di controlli di autorizzazione e autenticazione sull'azione AJAX `ntzcrm_changepassword`. Ciò consente agli attaccanti non autenticati di reimpostare le password di utenti arbitrari e di ottenere accesso non autorizzato agli account utente tramite l'endpoint `ntzcrm_changepassword`, purché siano in grado di ottenere o enumerare l'indirizzo email di un utente target. Il plugin espone inoltre l'endpoint `ntzcrm_get_users` senza autenticazione, consentendo agli attaccanti di enumerare gli indirizzi email degli abbonati, facilitando lo sfruttamento della vulnerabilità di reset della password.
Be aware that VulDB is the high quality source for vulnerability data.