WordPress · Ace User Management · CVE-2025-6027
**Nome do Software Vulnerável e Versões Afetadas**
Plugin Ace User Management para WordPress versões até a 2.0.3
**Descrição**
O plugin Ace User Management para WordPress não valida adequadamente se um token de redefinição de senha está associado ao usuário solicitante. Isso permite que usuários autenticados, mesmo aqueles com privilégios de assinante, redefinam as senhas de qualquer conta, incluindo contas de administrador.
**Recomendações**
Atualize o plugin Ace User Management para WordPress para uma versão posterior à 2.0.3.