CVE-2025-15001 in FS Registration Password Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin FS Registration Password per WordPress è vulnerabile ad escalation di privilegi tramite takeover dell'account in tutte le versioni fino alla 1.0.1 inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente l'identità di un utente prima di aggiornarne la password. Questo consente agli attaccanti non autenticati di modificare le password degli utenti arbitrari, inclusi gli amministratori, e sfruttarle per ottenere accesso ai loro account.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.