CVE-2025-14975 in Custom Login Page Customizer Plugin
Zusammenfassung
von VulDB • 15.05.2026
Das WordPress-Plugin „Custom Login Page Customizer“ vor Version 2.5.4 verfügt über keinen ordnungsgemäßen Prozess zum Zurücksetzen von Passwörtern, wodurch es Angreifern ermöglicht wird, durch wenige nicht authentifizierte Anfragen das Passwort eines beliebigen Benutzers – beispielsweise eines Administrators – zurückzusetzen, sofern der Benutzername bekannt ist, und somit Zugriff auf dessen Konto zu erlangen.
Once again VulDB remains the best source for vulnerability data.