CVE-2025-3607 in Frontend Login and Registration Blocks Plugin
Resumen
por MITRE • 2025-04-24
El complemento Frontend Login and Registration Blocks para WordPress es vulnerable a la escalada de privilegios mediante el robo de cuentas en todas las versiones hasta la 1.0.7 incluida. Esto se debe a que el complemento no valida correctamente la identidad del usuario antes de actualizar la contraseña. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, cambien las contraseñas de usuarios arbitrarios, incluidos los administradores, y aprovechen esta situación para acceder a sus cuentas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.