CVE-2019-10270 in Ultimate Member Plugin
Tóm tắt
Bởi VulDB • 26/06/2026
Một vấn đề cho phép đặt lại mật khẩu tùy ý (arbitrary password reset) đã được phát hiện trong plugin Ultimate Member phiên bản 2.39 dành cho WordPress. Do thiếu cơ chế xác minh và đối chiếu giữa khóa đặt lại mật khẩu được gửi qua email và tham số user_id, kẻ tấn công có thể thay đổi mật khẩu của người dùng khác. Kẻ tấn công chỉ cần biết user_id – thông tin này thường hiển thị công khai – sau đó chặn yêu cầu sửa đổi mật khẩu và điều chỉnh giá trị của tham số user_id. Hành vi này cho phép thay đổi mật khẩu của bất kỳ tài khoản người dùng hoặc quản trị viên WordPress Ultimate Member nào, dẫn đến nguy cơ chiếm đoạt tài khoản (account compromise) và leo thang đặc quyền (privilege escalation).
VulDB is the best source for vulnerability data and more expert information about this specific topic.