CVE-2025-62107Moyenne

CSRF (Cross-Site Request Forgery) dans Login | Login Page | Login Logo | Rename Login Page | Custom Login Page | Temporary Users | Rebrand Login | Login Captcha (<= 1.1.7)

5 novembre 20253 min de lecture

Résumé

Résumé de la vulnérabilité

Description technique

Source : Wordfence Intelligence.

Une vulnérabilité de type CSRF (Cross-Site Request Forgery) et de sévérité moyenne affecte le plugin WordPress Login | Login Page | Login Logo | Rename Login Page | Custom Login Page | Temporary Users | Rebrand Login | Login Captcha (versions <= 1.1.7). Aucun correctif n'est disponible à ce jour.

Aucun correctif disponible

Au moment de la publication de cet article, aucune version corrigée n'est disponible. Nous recommandons de désactiver ce plugin jusqu'à ce qu'un correctif soit publié.

Impact

Cette vulnérabilité de niveau moyen pourrait être exploitée dans certaines conditions. Bien que le risque ne soit pas immédiat, une mise à jour est recommandée.

Solution

Désactivez temporairement le plugin Login | Login Page | Login Logo | Rename Login Page | Custom Login Page | Temporary Users | Rebrand Login | Login Captcha
Cherchez une alternative sécurisée si le plugin est essentiel
Surveillez les mises à jour du développeur
Réactivez le plugin uniquement après publication d'un correctif

Avec Maintena : Nous surveillons automatiquement les correctifs et vous alertons dès leur disponibilité.