Extension WordPress

Vulnérabilités Login, Registration and Lost Password Blocks

Cette page rassemble les failles publiées pour Login, Registration and Lost Password Blocks, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
1Critiques
2Avec correctif
9,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de Login, Registration and Lost Password Blocks

2 fiches

CVE-2025-3605 Critique · 9,8
Login, Registration and Lost Password Blocks

Frontend Login and Registration Blocks <= 1.1.1 – Unauthenticated Privilege Escalation via Account Takeover

The Frontend Login and Registration Blocks plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.1.1. This is due to the plugin not properly validating a user's identity prior…

Versions affectées

*-1.1.1

Correctif

1.2.0

Publication

08/05/2025

CVE-2025-3607 Élevée · 8,8
Login, Registration and Lost Password Blocks

Frontend Login and Registration Blocks <= 1.0.8 – Authenticated (Subscriber+) Privilege Escalation via Password Reset

The Frontend Login and Registration Blocks plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.0.8. This is due to the plugin not properly validating a user's identity prior…

Versions affectées

*-1.0.8

Correctif

1.0.9

Publication

23/04/2025

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités