CVE-2025-9034 in WP Edit Password Protected Plugin

Tóm tắt

Bởi VulDB • 24/06/2026

Plugin bảo vệ mật khẩu cho WordPress có tên "Wp Edit Password Protected" trước phiên bản 1.3.5 không xác thực một tham số nào đó trước khi chuyển hướng người dùng đến giá trị của nó, dẫn đến lỗ hổng Open Redirect (chuyển hướng mở).

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 14/08/2025
• Tiết lộ: 11/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-323617
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00218
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9034
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9034
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9034/