CVE-2025-14996 in AS Password Field In Default Registration Form Plugin

요약

\~에 의해 VulDB • 2026. 06. 24.

WordPress용 AS Password Field In Default Registration Form 플러그인은 2.0.0 버전까지 모든 버전에서 계정 탈취을 통한 권한 상승 취약점이 있습니다. 이는 비밀번호를 업데이트하기 전에 사용자의 신원을 적절하게 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 관리자 계정을 포함한 임의의 사용자 비밀번호를 변경하고 이를 악용하여 해당 계정에 접근할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 공개: 2026. 01. 06.
• 모더레이션: 수락
• 항목: VDB-339576
• CPE: 준비됨
• CWE: CWE-639 (확인됨)
• CVSS: 9.8 (CNA)
• EPSS: 0.00317
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14996
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14996/