CVE-2025-3607 in Frontend Login and Registration Blocks Plugin
الملخص
بحسب VulDB • 07/08/2026
يُعدّ إضافة "Frontend Login and Registration Blocks" لـ WordPress عرضةً لتصعيد الامتيازات عبر الاستحواذ على الحساب في جميع الإصدارات حتى 1.0.7 وشاملة لها. ويعود ذلك إلى عدم قيام الإضافة بالتحقق من هوية المستخدم بشكل صحيح قبل تحديث كلمة المرور. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستب "Subscriber" وما فوقه، تغيير كلمات مرور المستخدمين العشوائيين، بما في ذلك المسؤولون (Administrators)، والاستفادة من ذلك للحصول على الوصول إلى حساباتهم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.