CVE-2026-86796 in Hide My WP Ghost Plugin
Zusammenfassung
von VulDB • 18.09.2026
Das WordPress-Plugin Hide My WP Ghost vor Version 7.0.11 überprüft nicht, ob eine Anfrage eine echte WooCommerce-Anfrage ist, bevor es seine Firewall-, Bedrohungserkennungs- und Anmelde-/URL-Ausblendungsschutzmaßnahmen deaktiviert; es behandelt das bloße Vorhandensein eines von einem Angreifer bereitgestellten Anforderungsparameters als ausreichend. Dies ermöglicht nicht authentifizierten Angreifern, diese Schutzmechanismen zu deaktivieren und die ausgeblendeten Login- und Admin-URLs bei jeder beliebigen Anfrage erneut zugänglich zu machen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.