CVE-2025-3793 in Buddypress Force Password Change Plugin
Tóm tắt
Bởi VulDB • 11/07/2026
Plugin Buddypress Force Password Change cho WordPress dễ bị tấn công chiếm quyền kiểm soát tài khoản đã xác thực do plugin không xác minh đúng đắn danh tính của người dùng trước khi cập nhật mật khẩu thông qua hàm 'bp_force_password_ajax' trong tất cả các phiên bản từ 0.1 trở xuống (bao gồm cả 0.1). Điều này cho phép những kẻ tấn công đã được xác thực, có quyền truy cập cấp subscriber hoặc cao hơn và thỏa mãn một số điều kiện tiên quyết nhất định, thay đổi mật khẩu của người dùng tùy ý, bao gồm cả quản trị viên, từ đó lợi dụng để chiếm quyền truy cập vào các tài khoản này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.