CVE-2025-6027Ace User Management WordPress插件2.0.3及之前版本存在严重的安全漏洞。攻击者通过利用该插件在密码重置功能中的验证缺陷，能够绕过正常的身份验证流程。具体而言，插件未能正确验证密码重置令牌是否与请求重置的用户身份相匹配，这允许任何已认证用户（如订阅者角色）代表其他用户发起密码重置请求，包括管理员账户。攻击者通过获取或猜测有效的用户标识符，就能触发密码重置流程并接收重置链接，从而获得对目标账户的完全控制权。
该漏洞源于插件在处理密码重置请求时缺乏正确的用户身份验证机制。攻击者可构造恶意请求，指定任意用户标识符作为密码重置目标，而插件未能验证请求发起者是否有权代表该用户。攻击者需要至少拥有一个有效的WordPress账户（即使是最低权限的订阅者），就能利用此漏洞重置管理员密码，进而完全控制WordPress站点。