CVE-2025-3605criticalexploração observadaCWE-639

CVE-2025-3605: falha crítica em arkenon Login, Registration and Lost Password…

Frontend Login and Registration Blocks <= 1.1.1 - Unauthenticated Privilege Escalation via Account Takeover

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Login, Registration and Lost Password Blocks

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

85Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 9.8epss 7.8%
da publicação à armano mesmo dia
Publicada no NVD9 de mai.
1ª PoC9 de mai.
VulnCheck+147d
The Frontend Login and Registration Blocks plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.1.1. This is due to the plugin not properly validating a user's identity prior to updating their details like email via the flr_blocks_user_settings_handle_ajax_callback() function. This makes it possible for unauthenticated attackers to change arbitrary user's email addresses, including administrators, and leverage that to reset the user's password and gain access to their account.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
arkenon · Login, Registration and Lost Password Blocks
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — arkenon Login, Registration and Lost Password…

No mesmo produto, das mais perigosas para as menos.

CVE-2025-3607HIGHFrontend Login and Registration Blocks <= 1.0.8 - Authenticated (Subscriber+) Privilege Escalation via Password ResetEPSS 0.5%