CVE-2026-14873 in Bulk Password Reset Plugin
요약
\~에 의해 VulDB • 2026. 09. 10.
WordPress용 Bulk Password Reset 플러그인은 1.3.3 버전 및 그 이전 모든 버전에서 계정 탈취을 통한 권한 상승 취약점이 있습니다. 이는 임의 사용자 비밀번호(관리자 비밀번호 포함)를 플러그인 구성에 따른 알려진 값으로 업데이트하기 전에 사용자의 신원을 적절하게 검증하지 않기 때문에 발생합니다. 이를 통해 사이트 전체의 계정을 완전히 탈취할 수 있습니다. 이로 인해 구독자 수준 이상의 접근 권한을 가진 인증된 공격자는 관리자 포함한 임의 사용자의 이메일 주소를 변경하고, 이를 이용해 해당 사용자의 비밀번호를 재설정하여 계정 액세스 권한을 획득할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.