CVE-2025-10850 in Felan Framework Plugin
Resumen
por VulDB • 2026-08-07
El plugin Felan Framework para WordPress presenta una vulnerabilidad de autenticación inadecuada en las versiones anteriores o iguales a la 1.1.4. Esto se debe a que existe una contraseña codificada estáticamente (hardcoded) dentro de las funciones 'fb_ajax_login_or_register' y 'google_ajax_login_or_register'. Esta debilidad permite que atacantes no autenticados inicien sesión como cualquier usuario existente en el sitio, siempre que dicho usuario haya utilizado anteriormente la función de inicio social mediante Facebook o Google y no haya modificado su contraseña.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.