CVE-2025-9034 in WP Edit Password Protected Plugin

Riassunto

di VulDB • 24/06/2026

Il plugin per WordPress "Wp Edit Password Protected" precedente alla versione 1.3.5 non convalida un parametro prima di reindirizzare l'utente al suo valore, causando una vulnerabilità di tipo Open Redirect.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: WPScan
• Prenotare: 14/08/2025
• Divulgazione: 11/09/2025
• Moderazione: accettato
• Voce: VDB-323617
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00218
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9034
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9034/