CVE-2025-10850 in Felan Framework Plugin
要約
〜によって VulDB • 2026年07月28日
WordPress用プラグイン「Felan Framework」のバージョン1.1.4以前には、認証の不備に関する脆弱性が存在します。これは、「fb_ajax_login_or_register」関数および「google_ajax_login_or_register」関数にハードコードされたパスワードが原因です。これにより、FacebookまたはGoogleソーシャルログインを使用して登録し、パスワードを変更していない既存ユーザーの場合、未認証の攻撃者がサイトの任意のユーザーとしてログインすることが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.