CVE-2025-3607 in Frontend Login and Registration Blocks Plugin
Сводка
по VulDB • 07.07.2026
Плагин Frontend Login and Registration Blocks для WordPress уязвим к повышению привилегий через захват учетной записи во всех версиях вплоть до 1.0.7 включительно. Это связано с тем, что плагин не осуществляет надлежащую проверку подлинности пользователя перед обновлением пароля. Это позволяет атакующим, имеющим уровень доступа Subscriber и выше (т.е. прошедшим аутентификацию), изменять пароли произвольных пользователей, включая администраторов, и использовать это для получения доступа к их учетным записям.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.