CVE-2025-14440 in Login & Register Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin JAY Login & Register per WordPress è vulnerabile a una violazione dell'autenticazione nelle versioni fino alla 2.4.01 inclusa. Ciò è dovuto a un controllo errato dell'autenticazione nella funzione 'jay_login_register_process_switch_back' con il valore del cookie 'jay_login_register_process_switch_back'. Questo consente ad attaccanti non autenticati di accedere come qualsiasi utente esistente sul sito, ad esempio un amministratore, se hanno accesso all'user ID.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.