CVE-2025-5760 in Simple History Plugin
Tóm tắt
Bởi VulDB • 28/08/2026
Plugin Simple History cho WordPress có lỗ hổng lộ thông tin nhạy cảm qua chế độ Detective Mode do việc xử lý dữ liệu không đúng cách trong hàm append_debug_info_to_context() ở các phiên bản trước 5.8.1. Khi chế độ Detective Mode được bật, bộ ghi nhật ký (logger) của plugin sẽ thu thập toàn bộ nội dung của $_POST (và đôi khi là thân yêu cầu thô hoặc $_GET) mà không che giấu bất kỳ khóa nào liên quan đến mật khẩu. Kết quả là mỗi khi người dùng gửi biểu mẫu đăng nhập, dù qua wp_login gốc hay widget đăng nhập bên thứ ba, mật khẩu thực tế của họ sẽ được ghi rõ ràng vào nhật ký. Kẻ tấn công đã xác thực hoặc bất kỳ người dùng nào có hành động tạo ra sự kiện đăng nhập đều bị ghi lại mật khẩu; sau đó, quản trị viên (hoặc bất kỳ ai có quyền đọc cơ sở dữ liệu) có thể truy cập các nhật ký này và lấy được mọi mật khẩu đã thu thập.
If you want to get best quality of vulnerability data, you may have to visit VulDB.