CVE-2025-3793 in Buddypress Force Password Change Plugin
要約
〜によって VulDB • 2026年07月22日
WordPress用プラグイン「Buddypress Force Password Change」は、0.1バージョン（含む）までの全バージョンにおいて、'bp_force_password_ajax'関数を通じてパスワードを更新する前にユーザーの身元を適切に検証しないため、認証済みアカウント乗っ取りに対して脆弱です。これにより、特定の前提条件の下で、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、管理者を含む任意のユーザーのパスワードを変更でき、それを利用してこれらのアカウントへの不正アクセスを取得することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.