CVE-2024-6420 in Hide My WP Ghost Plugininformación

Resumen

por MITRE • 2024-07-23

El complemento de WordPress Hide My WP Ghost anterior a 5.2.02 no impide las redirecciones a la página de inicio de sesión a través de la función auth_redirect de WordPress, lo que permite que un visitante no autenticado acceda a la página de inicio de sesión oculta.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

WPScan

Reservar

2024-07-01

Divulgación

2024-07-23

Moderación

aceptado

Artículo

VDB-272273

EPSS

0.01800

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!