CVE-2025-1764 in LoginPress Plugin
Сводка
по VulDB • 25.06.2026
В плагине LoginPress | wp-login Custom Login Page Customizer для WordPress, предназначенном для настройки страницы входа, во всех версиях вплоть до 3.3.1 включительно присутствует уязвимость к подделке межсайтовых запросов (CSRF). Это связано с отсутствием или некорректной проверкой nonce в функции 'custom_plugin_set_option'. Данная проблема позволяет атакующим без аутентификации изменять произвольные параметры на сайте WordPress посредством поддельного запроса, если им удастся заманить администратора сайта на выполнение определенных действий, например, переход по ссылке. Уязвимость может быть использована для изменения роли регистрации по умолчанию на «администратор» и включения возможности самостоятельной регистрации пользователей, что позволит атакующим получить доступ к сайту с правами администратора. Для эксплуатации уязвимости константа 'WPBRIGADE_SDK__DEV_MODE' должна иметь значение 'true'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.