CVE · Medium
| CVE | Vulnerabilidad | Tipo | Gravedad | Afectadas | Corregido en | Publicado | Estado |
|---|---|---|---|---|---|---|---|
| CVE-2025-58595 | All In One Login — Login Page Security and Customization for WordPress with Google reCAPTCHA, Social Login, Temporary Login, 2FA, and more. [change-wp-admin-login] < 2.0.9 | Elusión de autenticación mediante suplantación (spoofing) | Media 5,3 | < 2.0.9 | 2.0.9 | 2025-10-09 | — |
El plugin All In One Login, versión 2.0.8, está expuesto a la falsificación de direcciones IP porque no valida adecuadamente las direcciones IP y se basa principalmente en encabezados HTTP proporcionados por el usuario. Esta vulnerabilidad permite que usuarios no autorizados puedan potencialmente evadir los controles de seguridad del inicio de sesión.
Basado en datos públicos de CVE (MITRE/NVD).
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.