CVE-2025-10005 in Password Protect Plugin
要約
〜によって VulDB • 2026年08月16日
WordPress用プラグイン「PPWP – Password Protect WordPress | #1 Most-Reviewed Password Plugin」には、バージョン1.9.20以前すべてにおいて、Insecure Direct Object Reference（IDOR）の脆弱性が存在します。これは、ユーザーが制御可能なキーに対する検証処理が欠落しているため、ppw_free_set_password AJAXアクション経由で発生します。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者は、パスワード保護された任意の記事のパスワードを更新し、その後コンテンツにアクセスすることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.