CVE-2025-58595

ŚrednieCVSS 5.3

Opublikowano: 06/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

W wtyczce WordPress All In One Login (change-wp-admin-login) autorstwa Saad Iqbal występuje podatność obejścia uwierzytelniania poprzez podszywanie się (spoofing), umożliwiająca podszycie się pod tożsamość. Problem dotyczy wersji od nieznanej do 2.0.8 włącznie.

Ocena ryzyka

Atakujący może ominąć mechanizmy uwierzytelniania i podszyć się pod inną tożsamość, co może prowadzić do nieautoryzowanego dostępu do panelu WordPress. Wpływ zależy od konfiguracji witryny.

Rekomendacja

Zaktualizuj wtyczkę All In One Login do wersji nowszej niż 2.0.8 lub ją wyłącz, jeśli poprawka nie jest dostępna.

Inne podatności w All In One Login

CVE-2026-94175Wysokie
Wtyczka WordPress All In One Login w wersjach do 2.4.1 zawiera podatność na cross-site scripting (XSS), którą można wykorzystać bez uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

Authentication Bypass by Spoofing vulnerability in Saad Iqbal All In One Login change-wp-admin-login allows Identity Spoofing.This issue affects All In One Login: from n/a through <= 2.0.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS