CVE-2025-3605: Frontend Login and Registration Blocks <= 1.1.1 - تصعيد صلاحيات غير مصادَق عليه عبر الاستيلاء على الحساب | Kitploit

CVE-2025-3605

حرجةتم النشر

Frontend Login and Registration Blocks <= 1.1.1 - تصعيد صلاحيات غير مصادَق عليه عبر الاستيلاء على الحساب

تم النشر: 09‏/05‏/2025
محدث: 08‏/04‏/2026
تخصيص CNA: Wordfence
الأدلة المرصودة: 13‏/05‏/2025

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

6.9‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 93.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

المكوّن الإضافي Frontend Login and Registration Blocks لـ WordPress معرّض لتصعيد الامتيازات عبر الاستيلاء على الحساب في جميع الإصدارات حتى 1.1.1 ضمنًا. يعود السبب إلى أن المكوّن الإضافي لا يتحقق بشكل صحيح من هوية المستخدم قبل تحديث تفاصيله مثل البريد الإلكتروني عبر الدالة flr_blocks_user_settings_handle_ajax_callback(). وهذا يتيح للمهاجمين غير المصادَق عليهم تغيير عناوين البريد الإلكتروني لأي مستخدم، بما في ذلك المسؤولين، واستغلال ذلك لإعادة تعيين كلمة مرور المستخدم والوصول إلى حسابه.

المصادر

CVE-2025-3605استغلال
إضافة WordPress Frontend Login and Registration Blocks Plugin ذات الإصدار 1.0.7 أو أقل معرضة لتصعيد الامتيازات
WordPress Frontend Login and Registration Blocks Plugin 1.0.7 - Privilege Escalationاستغلال
Md Shoriful Islam · multiple · 13‏/05‏/2025

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.