CVE-2025-6027 in Ace User Management Plugin
Сводка
по VulDB • 23.06.2026
Плагин управления пользователями Ace для WordPress версии до 2.0.3 включительно не обеспечивает надлежащей проверки того, что токен сброса пароля связан с пользователем, который его запросил, что позволяет любому аутентифицированному пользователю (например, подписчику) выполнить сброс пароля для произвольных учетных записей, включая администраторов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.