Custom Login Page Customizer <= 2.5.3 - Unauthenticated Privilege Escalation via Password Reset
Påverkade versioner: < 2.5.4
Custom Login Customizer allows you to easily customize your admin login page, straight from your WordPress Customizer!
Custom Login Page Customizer är ett populärt WordPress-tillägg med över 90 000 aktiva installationer som låter användare anpassa utseendet på sin WordPress-inloggningssida direkt från WordPress Customizer. Tillägget gör det enkelt att ändra färger, logotyper och layout utan att behöva redigera kod manuellt.
Tillägget har en känd kritisk sårbarhet som identifierades så sent som januari 2026. Med en allvarlighetsgrad märkt som "critical" innebär detta att sårbarheten potentiellt kan användas av angripare för att få obehörig åtkomst till webbplatsen eller kompromettera användardata.
En kritisk sårbarhet i ett inloggningstillägg är särskilt allvarlig eftersom det hanterar en av de mest känsliga delarna av WordPress - autentiseringsprocessen. Angripare kan potentiellt kringgå säkerhetsåtgärder eller få administratörsåtkomst till webbplatsen.
Regelbundna uppdateringar av alla tillägg är det mest effektiva skyddet mot kända sårbarheter och bör alltid prioriteras i ditt WordPress-underhåll.
Kör ett gratis test och se om din hemsida är påverkad av dessa sårbarheter.
Påverkade versioner: < 2.5.4
Sårbarheter i tillägg är den vanligaste attackytan för WordPress-sajter. Det bästa skyddet är att vara proaktiv — här är tre konkreta steg.
De flesta sårbarheter i Custom Login Page Customizer åtgärdas snabbt av utvecklarna. Uppdatera alltid till senaste versionen.
Varje tillägg är en potentiell attackyta. Avinstallera det du inte aktivt använder.
Med löpande övervakning upptäcker du problem innan de blir allvarliga.
Vill du slippa hålla koll själv? Med ett supportavtal från Sitesupport sköter vi uppdateringar och säkerhet åt dig.
Kör ett gratis test och se hur din sajt presterar inom SEO, säkerhet, prestanda och tillgänglighet — på under en minut.
Testa gratisInget konto krävs