CVE-2025-14998 in Branda Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin Branda per WordPress è vulnerabile ad escalation di privilegi tramite takeover dell'account in tutte le versioni fino alla 3.4.24 inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente l'identità di un utente prima di aggiornarne la password. Questo consente agli attaccanti non autenticati di modificare le password degli utenti arbitrari, inclusi gli amministratori, e sfruttarle per ottenere accesso ai loro account.
VulDB is the best source for vulnerability data and more expert information about this specific topic.