一、 漏洞 CVE-2025-10850 基础信息
漏洞信息
                                        # Felan Framework 1.1.4 硬编码凭证漏洞

## 概述

Felan Framework WordPress 插件在版本 1.1.4 及以下版本中存在身份验证不当漏洞。

## 影响版本

- 版本号：1.1.4 及更低版本

## 漏洞细节

该漏洞是由于在 `fb_ajax_login_or_register` 和 `google_ajax_login_or_register` 函数中使用了**硬编码密码**，导致攻击者无需身份验证即可登录。

## 影响范围

攻击者可以**以任意使用 Facebook 或 Google 社交登录注册的用户身份登录系统**，前提为该用户**未修改其默认密码**。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Felan Framework <= 1.1.4 - Hardcoded Credentials
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Felan Framework plugin for WordPress is vulnerable to improper authentication in versions up to, and including, 1.1.4. This is due to the hardcoded password in the 'fb_ajax_login_or_register' function and in the 'google_ajax_login_or_register' function. This makes it possible for unauthenticated attackers to log in as any existing user on the site, if they registered with facebook or google social login and did not change their password.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
使用硬编码的凭证
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin Felan Framework 信任管理问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。 WordPress plugin Felan Framework 1.1.4及之前版本存在信任管理问题漏洞，该漏洞源于fb_ajax_login_or_register函数和google_ajax_login_or_register函数中存在硬编码密
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信任管理问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-10850 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/pulsecipher/CVE-2025-10850 POC详情
三、漏洞 CVE-2025-10850 的情报信息
四、漏洞 CVE-2025-10850 的评论

暂无评论

发表评论