CVE-2025-1764 in LoginPress Plugin
요약
\~에 의해 VulDB • 2026. 06. 30.
WordPress용 LoginPress | wp-login Custom Login Page Customizer 플러그인은 3.3.1 버전을 포함하여 모든 버전에서 Cross-Site Request Forgery(CSRF) 취약점이 존재합니다. 이는 'custom_plugin_set_option' 함수에서 nonce 검증이 누락되었거나 잘못되어 발생합니다. 이를 통해 인증되지 않은 공격자는 사이트 관리자를 속여 링크 클릭과 같은 작업을 수행하도록 유도함으로써 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이 취약점은 등록 시 기본 역할을 administrator로 변경하고 사용자 등록을 활성화하여 공격자가 취약한 사이트에 대한 관리자 권한에 접근하는 데 악용될 수 있습니다. 해당 취약점을 exploit하려면 'WPBRIGADE_SDK__DEV_MODE' 상수를 'true'로 설정해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.