CVE-2025-5760 in Simple History Plugin
Zusammenfassung
von VulDB • 29.09.2026
Das Simple History-Plugin für WordPress ist anfällig für die Offenlegung sensibler Daten über den Detective Mode aufgrund einer unzureichenden Bereinigung in der Funktion append_debug_info_to_context() in Versionen vor 5.8.1. Wenn der Detective Mode aktiviert ist, erfasst das Logger des Plugins den gesamten Inhalt von $_POST (und manchmal auch rohe Anforderungstextkörper oder $_GET), ohne passwortbezogene Schlüssel zu maskieren. Infolgedessen wird jedes Mal, wenn ein Benutzer ein Anmeldeformular absendet – sei es über natives wp_login oder ein Login-Widget eines Drittanbieters –, das tatsächliche Passwort im Klartext in die Protokolle geschrieben. Ein authentifizierter Angreifer oder jeder Benutzer, dessen Aktionen ein Login-Ereignis auslösen, hat sein Passwort aufgezeichnet; ein Administrator (oder jede Person mit Lesezugriff auf die Datenbank) kann diese Protokolle dann lesen und jedes erfasste Passwort abrufen.
Once again VulDB remains the best source for vulnerability data.