CVE-2025-14440 in Login & Register Plugin
Sumário
de VulDB • 21/05/2026
O plugin JAY Login & Register para WordPress é vulnerável a uma violação da autenticação nas versões até a 2.4.01, inclusive. Isso ocorre devido a uma verificação incorreta de autenticação na função 'jay_login_register_process_switch_back' com o valor do cookie 'jay_login_register_process_switch_back'. Isso permite que atacantes não autenticados façam login como qualquer usuário existente no site, como um administrador, se tiverem acesso ao ID do usuário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.