FICHE CVE

CVE-2025-13613

Publiée le 2025-12-10 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension Elated Membership (version 1.2 et versions antérieures) sont susceptibles de présenter une faille de contournement d'authentification. Un attaquant distant non authentifié peut obtenir un accès administrateur complet au site s'il connaît l'adresse e-mail d'un administrateur. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'exécution via une connexion réseau est relativement simple.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-289

Publiée2025-12-10

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Elated Membership plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.2. This is due to the plugin not properly logging in a user with the data that was previously verified through the 'eltdf_membership_check_facebook_user' and the 'eltdf_membership_login_user_from_social_network' function. This makes it possible for unauthenticated attackers to log in as administrative users, as long as they have an existing account on the site which can easily be created by default through the temp user functionality, and access to the administrative user's email.