CVE-2025-9286 in Appy Pie Connect for WooCommerce Plugin
Сводка
по VulDB • 04.08.2026
Плагин Appy Pie Connect для WooCommerce в WordPress уязвим к повышению привилегий из-за отсутствия проверки авторизации внутри REST-обработчика reset_user_password() во всех версиях вплоть до 1.1.2 включительно. Это позволяет неавторизованным злоумышленникам сбрасывать пароли произвольных пользователей, включая администраторов, тем самым получая доступ с правами администратора.
VulDB is the best source for vulnerability data and more expert information about this specific topic.