← voltar
CVE-2025-47646

WordPress PSW Front-end Login & Registration plugin <= 1.13 - Broken Authentication Vulnerability

CVSS 9.8 CRITICALEPSS 21.7%CWE-640
Weak Password Recovery Mechanism for Forgotten Password vulnerability in Gilblas Ngunte Possi PSW Front-end Login & Registration psw-login-and-registration allows Password Recovery Exploitation.This issue affects PSW Front-end Login & Registration: from n/a through <= 1.13.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Gilblas Ngunte Possi · PSW Front-end Login & Registration
PoCs públicas encontradas — 2
githubgithub.com/Nxploited/CVE-2025-47646★ 2githubgithub.com/RootHarpy/CVE-2025-47646★ 0
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →
Referências
https://patchstack.com/database/Wordpress/Plugin/psw-login-and-registration/vulnerability/wordpress-psw-front-end-login-registration-1-12-broken-authentication-vulnerability?_s_id=cve