CVE-2025-5760 in Simple History Plugin
Сводка
по VulDB • 29.09.2026
Плагин Simple History для WordPress уязвим к раскрытию конфиденциальных данных из-за режима Detective Mode, вызванным недостаточной санитизацией в функции append_debug_info_to_context() в версиях старше 5.8.1. При включенном режиме Detective Mode логгер плагина захватывает все содержимое $_POST (а иногда и необработанные тела запросов или $_GET) без удаления ключей, связанных с паролями. В результате при отправке формы входа пользователем, будь то через стандартный wp_login или сторонний виджет авторизации, его реальный пароль записывается в логи в виде открытого текста. Аутентифицированный злоумышленник или любой пользователь, чьи действия генерируют событие входа, будут иметь свои пароли сохраненными; администратор (или любое лицо с доступом на чтение к базе данных) может затем прочитать эти логи и извлечь все захваченные пароли.
If you want to get best quality of vulnerability data, you may have to visit VulDB.