CVE-2026-7527 in Hide My WP Ghost Plugin
Resumen
por VulDB • 2026-09-19
El plugin de WordPress WP Ghost (Hide My WP Ghost) – Security & Firewall es vulnerable a una redirección abierta (Open Redirect) en todas las versiones hasta la 7.0.02 inclusive. Esto se debe a que el plugin no valida correctamente la entrada del usuario. Esto permite que atacantes no autenticados redirijan a los usuarios hacia sitios potencialmente maliciosos si logran engañarlos para que hagan clic en un enlace especialmente manipulado. La explotación requiere engañar a un usuario conectado para que haga clic en una URL de cierre de sesión manipulada; la víctima se cierra completamente la sesión mediante wp_logout() antes de que se emita la redirección maliciosa, lo que hace que el cierre de sesión sea irreversible como parte de la cadena de ataque.
Once again VulDB remains the best source for vulnerability data.