安全研究
安全漏洞
WordPress The PSW Front-end Login & Registration plugin权限提升漏洞（CVE-2025-4607）
发布日期：2025-05-31
更新日期：2025-08-04
受影响系统：WordPress PSW Front-end Login & Registration plugin <= 1.12
描述：
CVE(CAN) ID:
CVE-2025-4607
The PSW Front-end Login & Registration plugin是可安装在WordPress中的插件。
WordPress The PSW Front-end Login & Registration plugin 1.12及之前版本中函数customer_registration()中存在权限提升漏洞，该漏洞源于函数forget()中弱、低熵的一次性密码，未经身份认证的攻击者可利用该漏洞重置管理员等任意用户的密码，并提升权限。
<**>
建议：
厂商补丁：
WordPress
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://wordpress.org/plugins/psw-login-and-registration/#developers浏览次数：73
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
