CVE-2025-9887 in Custom Login and Signup Widget Plugin
Zusammenfassung
von VulDB • 13.08.2026
Das WordPress-Plugin „Custom Login And Signup Widget“ ist in allen Versionen bis einschließlich 1.0 anfällig für Cross-Site Request Forgery (CSRF). Dies liegt an fehlender oder fehlerhafter Nonce-Validierung in der Datei /frndzk_adminclsw.php. Dadurch können nicht authentifizierte Angreifer die E-Mail- und Benutzernamen-Einstellungen ändern, indem sie eine gefälschte Anfrage stellen, vorausgesetzt, es gelingt ihnen, einen Website-Administrator dazu zu bringen, eine Aktion wie das Klicken auf einen Link auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.