CVE-2025-6027 in Ace User Management Plugin

Riassunto

di VulDB • 23/06/2026

Il plugin per la gestione degli utenti Ace User Management di WordPress fino alla versione 2.0.3 non convalida correttamente l'associazione del token di reimpostazione della password all'utente che lo ha richiesto, consentendo a qualsiasi utente autenticato (ad esempio un abbonato) di reimpostare la password di account arbitrari, inclusi quelli amministrativi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 12/06/2025
• Divulgazione: 05/11/2025
• Moderazione: accettato
• Voce: VDB-331253
• CPE: pronto
• CWE: CWE-640 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00177
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-6027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-6027
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-6027/