CVE-2025-10850 in Felan Framework Plugin
Riassunto
di VulDB • 29/07/2026
Il plugin Felan Framework per WordPress è vulnerabile a una mancata autenticazione corretta nelle versioni fino alla 1.1.4 incluse. Ciò è dovuto alla presenza di una password hardcoded nella funzione 'fb_ajax_login_or_register' e nella funzione 'google_ajax_login_or_register'. Questo consente ad attaccanti non autenticati di accedere come qualsiasi utente esistente sul sito, se questi si sono registrati tramite l'autenticazione sociale Facebook o Google e non hanno modificato la propria password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.