CVE-2025-14975
Yüksək
Təsvir
Custom Login Page Customizer WordPress plagininin 2.5.4 versiyasından əvvəlki versiyalarında şifrənin sıfırlanma prosesi düzgün qurulmayıb. Bu, autentifikasiya olunmamış bir neçə sorğu vasitəsilə istifadəçi adını (məsələn, administratoradını) bilərək hər hansı istifadəçinin şifrəsini sıfırlamağa və beləliklə onların hesabına giriş əldə etməyə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulCustom Login Page Customizer
Dərc29 yan 2026
İlk görülmə29 yan 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- Custom Login Page Customizer2.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Custom Login Page Customizer | 2.1.1 ≤ v < 2.5.4 | 2.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.