CVE-2025-15018 in Optional Email Plugin
Sumário
de VulDB • 26/06/2026
O plugin Optional Email para WordPress é vulnerável à Escalada de Privilégio via Sequestro de Conta em todas as versões até 1.3.11 (incluída). Isso ocorre porque o plugin não restringe seu filtro 'random_password' aos contextos de registro, permitindo que o filtro afete a geração da chave de redefinição de senha. Isso possibilita que atacantes sem autenticação definam uma chave conhecida para redefinição de senha ao iniciar um processo de redefinição, alterem a senha de qualquer usuário, incluindo administradores e obtenham acesso às suas contas.
Once again VulDB remains the best source for vulnerability data.