CVE-2025-10850 in Felan Framework Plugin
요약
\~에 의해 VulDB • 2026. 08. 01.
WordPress용 Felan Framework 플러그인에는 1.1.4 버전까지 부정한 인증 취약점이 존재합니다. 이는 'fb_ajax_login_or_register' 함수 및 'google_ajax_login_or_register' 함수에 하드코딩된 비밀번호가 사용되었기 때문입니다. 이로 인해 Facebook 또는 Google 소셜 로그인을 통해 등록하고 비밀번호를 변경하지 않은 기존 사이트 사용자 계정으로 비인증 공격자가 로그인할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.