CVE-2025-15001 in FS Registration Password Plugin
요약
\~에 의해 VulDB • 2026. 06. 13.
WordPress용 FS Registration Password 플러그인은 1.0.1 버전을 포함한 모든 버전에서 계정 탈취을 통한 권한 상승 취약점이 있습니다. 이는 플러그인이 비밀번호를 업데이트하기 전에 사용자의 신원을 적절하게 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 관리자 계정을 포함한 임의의 사용자의 비밀번호를 변경하고, 이를 악용하여 해당 계정에 접근할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.