CVE-2025-5760 in Simple History Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin Simple History per WordPress è vulnerabile all'esposizione di dati sensibili tramite la modalità Detective Mode a causa di una sanitizzazione inadeguata nella funzione append_debug_info_to_context() nelle versioni precedenti alla 5.8.1. Quando la modalità Detective Mode è abilitata, il logger del plugin acquisisce l'intero contenuto di $_POST (e talvolta i corpi delle richieste grezze o $_GET) senza oscurare alcuna chiave relativa alle password. Di conseguenza, ogni volta che un utente invia un modulo di accesso, sia tramite wp_login nativo o un widget di login di terze parti, la sua effettiva password viene scritta in chiaro nei log. Un attaccante autenticato o qualsiasi utente le cui azioni generano un evento di accesso vedrà registrata la propria password; un amministratore (o chiunque abbia accesso di lettura al database) potrà quindi leggere tali log e recuperare tutte le password acquisite.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.