CVE-2025-15018

Nome do Software Vulnerável e Versões Afetadas Versões do Optional Email anteriores a 1.3.12

Descrição O plugin Optional Email para WordPress apresenta uma vulnerabilidade de elevação de privilégio que leva ao comprometimento de conta. Isso ocorre porque o plugin não limita o filtro 'random password' apenas aos contextos de registro, o que permite que ele influencie na geração da chave de redefinição de senha. Um invasor não autenticado pode explorar isso para definir uma chave de redefinição de senha previsível durante uma solicitação de redefinição de senha, permitindo que ele redefina a senha de qualquer usuário, incluindo administradores, e obtenha acesso não autorizado às contas.

Recomendações Atualize o plugin Optional Email para a versão 1.3.12 ou superior.