CVE-2025-47646

CVE-2025-47646 PoC 针对 WordPress PSW 前端登录注册插件 ≤ 1.12 的未认证权限提升漏洞利用 📖 描述 此 Python 脚本是 CVE-2025-47646 的概念验证 PoC 漏洞利用，针对 WordPress PSW 前端登录注册插件 ≤ 1.12 中的漏洞。 该漏洞允许未经认证的攻击者通过暴露的 AJAX 操作注册新用户账户，而无需适当的验证或限制。 📌 使用方法 ▶️ 要求： Python 3 requests 库 pyfiglet 库 安装所需库： pip install requests pyfiglet ▶️ 运行漏洞利用程序：...

CVE-2025-47646

🔐 CVE-2025-47646 – PSW 前端登录与注册插件 pswform 是请求所需的 nonce 字段。 该 nonce 由前端的 pswregistration 短代码动态生成。 ✅ 成功响应 HTTP/1.1 200 OK Conten...

CVE-2025-4607: Use of Insufficiently Random Values

The PSW Front-end Login & Registration plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 1.12 via the customerregistration function. This is due to the use of a weak, low-entropy OTP mechanism in the forget function. This makes it possible for...

CVE-2025-47646: Weak Password Recovery Mechanism for Forgotten Password

Weak Password Recovery Mechanism for Forgotten Password vulnerability in Gilblas Ngunte Possi PSW Front-end Login & Registration psw-login-and-registration allows Password Recovery Exploitation.This issue affects PSW Front-end Login & Registration: from n/a through = 1.13...