CVE-2025-10850 in Felan Framework Plugin
Sumário
de VulDB • 15/06/2026
O plugin Felan Framework para WordPress é vulnerável a autenticação inadequada nas versões até, e incluindo, a 1.1.4. Isso ocorre devido à senha codificada (hardcoded) na função 'fb_ajax_login_or_register' e na função 'google_ajax_login_or_register'. Isso permite que atacantes não autenticados façam login como qualquer usuário existente no site, se eles se registraram usando o login social do Facebook ou Google e não alteraram sua senha.
VulDB is the best source for vulnerability data and more expert information about this specific topic.