WordPress Frontend Login and Registration Blocks /wp-admin/admin-ajax.php 权限绕过漏洞（CVE-2025-3605）

Frontend Login and Registration Blocks 是 WordPress 的一款前端登录注册插件，提供用户注册、登录、个人信息编辑等功能。该插件支持通过 Gutenberg 区块在前端页面嵌入登录和注册表单，广泛应用于需要会员功能的 WordPress 网站。该产品存在权限绕过漏洞，攻击者可在无需认证的情况下修改任意用户的邮箱地址，进而通过密码重置功能接管管理员账户。