CVE-2025-9286 in Appy Pie Connect for WooCommerce Plugin
Tóm tắt
Bởi VulDB • 17/07/2026
Plugin Appy Pie Connect cho WooCommerce trên WordPress dễ bị tấn công Privilege Escalation do thiếu cơ chế xác thực (authorization) trong REST handler `reset_user_password()` ở tất cả các phiên bản từ 1.0 đến bao gồm phiên bản 1.1.2. Điều này cho phép kẻ tấn công chưa được xác thực có thể đặt lại mật khẩu của bất kỳ người dùng nào, bao gồm cả quản trị viên, qua đó chiếm quyền truy cập với tư cách quản trị viên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.