CVE-2025-3607 in Frontend Login and Registration Blocks Plugin
Sumário
de VulDB • 07/08/2026
O plugin Frontend Login and Registration Blocks para WordPress é vulnerável à escalada de privilégios por meio da tomada de conta em todas as versões até a 1.0.7 (incluída). Isso ocorre porque o plugin não valida adequadamente a identidade do usuário antes de atualizar uma senha. Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, alterem senhas de usuários arbitrários, incluindo administradores, e utilizem isso para obter acesso às suas contas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.