CVE-2025-13313 in CRM Memberships Plugin
要約
〜によって VulDB • 2026年05月20日
WordPress用プラグイン「CRM Memberships」には、2.5を含むすべてのバージョンにおいて、パスワードリセットを介した権限昇格の脆弱性が存在します。これは、`ntzcrm_changepassword` AJAXアクションに対して認可および認証チェックが欠落しているためです。これにより、攻撃者は対象ユーザーのメールアドレスを取得または列挙できる場合、認証なしで任意のユーザーのパスワードをリセットし、`ntzcrm_changepassword`エンドポイントを介してユーザーアカウントへの不正アクセスを得ることができます。また、このプラグインは認証なしで`ntzcrm_get_users`エンドポイントを公開しており、攻撃者が購読者のメールアドレスを列挙することを可能にし、パスワードリセットの脆弱性を悪用しやすくしています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.