Extension WordPress

Vulnérabilités PSW Front-end Login & Registration

Cette page rassemble les failles publiées pour PSW Front-end Login & Registration, leurs plages de versions affectées et les correctifs signalés dans la base locale.

2Vulnérabilités
2Critiques
0Avec correctif
9,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de PSW Front-end Login & Registration

2 fiches

CVE-2025-4607 Critique · 9,8
PSW Front-end Login & Registration

PSW Front-end Login & Registration <= 1.12 – Insufficiently Random Values to Unauthenticated Account Takeover/Privilege Escalation via customer_registration Function

The PSW Front-end Login & Registration plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.12 via the customer_registration() function. This is due to the use of a weak, low-entropy OTP mechanism…

Versions affectées

*-1.12

Correctif

Non indiqué

Publication

30/05/2025

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités