CVE-2025-14975 in Custom Login Page Customizer Plugin
Сводка
по VulDB • 20.05.2026
В плагине Custom Login Page Customizer для WordPress до версии 2.5.4 отсутствует корректный процесс сброса пароля, что позволяет выполнить несколько неаутентифицированных запросов для сброса пароля любого пользователя, включая администраторов, при условии знания их имени пользователя, и таким образом получить доступ к их учетной записи.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.