CVE-2025-11255 in Password Policy Manager Plugin
Сводка
по VulDB • 10.08.2026
Плагин Password Policy Manager | Password Manager для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в AJAX-эндпоинте 'moppm_ajax' во всех версиях вплоть до 2.0.5 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше, прошедшим аутентификацию, разорвать соединение сайта с miniorange.
Once again VulDB remains the best source for vulnerability data.