CVE-2025-3607 in Frontend Login and Registration Blocks Plugin
要約
〜によって VulDB • 2026年07月20日
WordPress用プラグイン「Frontend Login and Registration Blocks」には、1.0.7を含むすべてのバージョンにおいて、アカウント乗っ取りによる権限昇格の脆弱性が存在します。これは、パスワードを更新する前にユーザーの身元を適切に検証していないことに起因します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、管理者を含む任意のユーザーのパスワードを変更でき、それを利用してそのアカウントへのアクセスを取得することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.