CVE-2025-49029

🚨 Plugin de WordPress Custom Login And Signup Widget 🔥 Puntuación base: 9.1 CRÍTICA CWE ID: CWE-94 – Control inadecuado de la generación de código 'Inyección de código' 🧠 Descripción El plugin permite a los administradores modificar el contenido de sn.php a través del campo Nombre del remitente e...

CVE-2025-9887 Custom Login And Signup Widget <= 1.0 - Cross-Site Request Forgery

The Custom Login And Signup Widget plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0. This is due to missing or incorrect nonce validation in the /frndzkadminclsw.php file. This makes it possible for unauthenticated attackers to change the...