PT-2025-38299
CVE-2025-5305
·
Publicado
2025-08-28
·
Atualizado
2025-11-26
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do plugin Password Reset with Code for WordPress REST API anteriores à 0.0.17
Descrição
O plugin não utiliza algoritmos criptograficamente seguros para gerar códigos de Senha de Uso Único (OTP), o que poderia permitir a tomada de contas.
Recomendações
Atualize o plugin Password Reset with Code for WordPress REST API para a versão 0.0.17 ou posterior.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾