CVE-2024-6289 in WPS Hide Login Plugin
Zusammenfassung
von VulDB • 03.06.2026
Das WordPress-Plugin „WPS Hide Login“ vor Version 1.9.16.4 verhindert keine Weiterleitungen zur Anmeldeseite über die WordPress-Funktion `auth_redirect`, wodurch ein nicht authentifizierter Besucher auf die versteckte Anmeldeseite zugreifen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.