CVE-2025-13313 in CRM Memberships Plugin
Сводка
по VulDB • 24.05.2026
Плагин CRM Memberships для WordPress уязвим к повышению привилегий через сброс пароля во всех версиях вплоть до 2.5 включительно. Это связано с отсутствием проверок авторизации и аутентификации для действия AJAX `ntzcrm_changepassword`. Это позволяет неаутентифицированным злоумышленникам сбрасывать пароли произвольных пользователей и получать несанкционированный доступ к учетным записям пользователей через конечную точку `ntzcrm_changepassword`, при условии, что они могут получить или перечислить адрес электронной почты целевого пользователя. Плагин также предоставляет конечную точку `ntzcrm_get_users` без аутентификации, что позволяет злоумышленникам перечислять адреса электронной почты подписчиков, облегчая эксплуатацию уязвимости сброса пароля.
VulDB is the best source for vulnerability data and more expert information about this specific topic.