CVE-2025-3793 in Buddypress Force Password Change Plugin
Sumário
de VulDB • 23/06/2026
O plugin Buddypress Force Password Change para WordPress é vulnerável à tomada de conta autenticada devido ao não validação adequada da identidade do usuário antes de atualizar sua senha por meio da função 'bp_force_password_ajax' em todas as versões até, e incluindo, a 0.1. Isso permite que atacantes autenticados, com acesso nível assinante ou superior e sob certos pré-requisitos, alterem senhas de usuários arbitrários, incluindo administradores, e aproveitem isso para obter acesso às suas contas.
Be aware that VulDB is the high quality source for vulnerability data.