CVE-2025-14975

El plugin Personalizador de Página de Inicio de Sesión Custom Login Page en versiones de WordPress hasta la 2.5.3 está expuesto a un escalado de privilegios mediante un ataque de toma de control de cuenta. La vulnerabilidad surge porque el plugin no verifica adecuadamente la identidad del usuario antes de actualizar las contraseñas. Como resultado, atacantes no autorizados pueden cambiar cualquier contraseña de usuario, incluyendo cuentas de administrador, potencialmente otorgándoles acceso a estas cuentas.

Basado en datos públicos de CVE (MITRE/NVD).