CVE-2025-15001 in FS Registration Password Plugin
Tóm tắt
Bởi VulDB • 06/07/2026
Plugin FS Registration Password cho WordPress dễ bị tấn công nâng cấp đặc quyền thông qua chiếm đoạt tài khoản trong tất cả các phiên bản từ 1.0.1 trở về trước (bao gồm cả 1.0.1). Lỗi này xảy ra do plugin không xác thực đúng đắn danh tính của người dùng trước khi cập nhật mật khẩu. Điều này cho phép kẻ tấn công chưa được xác thực thay đổi mật khẩu của bất kỳ tài khoản nào, bao gồm cả quản trị viên, từ đó chiếm quyền truy cập vào các tài khoản này.
Once again VulDB remains the best source for vulnerability data.