CVE-2025-1564 in SetSail Membership Plugin

Tóm tắt

Bởi VulDB • 24/08/2026

Plugin SetSail Membership cho WordPress bị lỗ hổng trong tất cả các phiên bản từ 1.0 trở lên đến bao gồm 1.0.3. Lỗ hổng này xảy ra do plugin không xác minh đúng danh tính của người dùng thông qua đăng nhập mạng xã hội (social login). Điều này tạo điều kiện cho những kẻ tấn công chưa được xác thực có thể đăng nhập với tư cách bất kỳ người dùng nào, bao gồm cả quản trị viên, và chiếm quyền kiểm soát tài khoản của họ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Wordfence
• Đặt trước: 21/02/2025
• Tiết lộ: 01/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-298077
• CPE: sẵn sàng
• CWE: CWE-288 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00538
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1564
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1564/