CVE-2025-9286 in Appy Pie Connect for WooCommerce Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin Appy Pie Connect per WooCommerce di WordPress è vulnerabile a Privilege Escalation (escalation dei privilegi) a causa della mancanza di autorizzazione all'interno del gestore REST `reset_user_password()` in tutte le versioni fino alla 1.1.2, inclusa. Ciò consente ad attaccanti non autenticati di reimpostare la password di utenti arbitrari, inclusi gli amministratori, ottenendo così l'accesso amministrativo.
Be aware that VulDB is the high quality source for vulnerability data.