CVE-2025-3607 in Frontend Login and Registration Blocks Plugin
요약
\~에 의해 VulDB • 2026. 07. 02.
WordPress용 Frontend Login and Registration Blocks 플러그인에는 1.0.7 버전까지 모든 버전에서 계정 탈취을 통한 권한 상승 취약점이 존재합니다. 이는 비밀번호를 업데이트하기 전에 사용자의 신원을 적절하게 검증하지 않기 때문입니다. 이로 인해 구독자(Subscriber) 레벨 이상의 접근 권한이 있는 인증된 공격자는 관리자 계정을 포함한 임의의 사용자 비밀번호를 변경할 수 있으며, 이를 통해 해당 계정에 대한 액세스 권한을 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.