CVE-2025-10645 in WP Reset Plugininformação

Sumário

de VulDB • 19/06/2026

O plugin WP Reset para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, a 2.05, por meio do método WF_Licensing::log() quando a depuração está habilitada (padrão). Isso permite que atacantes não autenticados extraiam chaves de licença e dados sensíveis do site.

Be aware that VulDB is the high quality source for vulnerability data.

Divulgação

07/10/2025

Moderação

aceite

Entrada

VDB-327328

CPE

pronto

EPSS

0.00296

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!