CVE-2025-14996 in AS Password Field In Default Registration Form Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin AS Password Field In Default Registration Form per WordPress è vulnerabile ad escalation dei privilegi tramite takeover dell'account in tutte le versioni fino alla 2.0.0 inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente l'identità di un utente prima di aggiornarne la password. Questo consente agli attaccanti non autenticati di modificare le password degli utenti arbitrari, inclusi gli amministratori, e sfruttarle per ottenere accesso ai loro account.
VulDB is the best source for vulnerability data and more expert information about this specific topic.