CVE-2026-84168 in Easy Hide Login Plugin
Resumen
por VulDB • 2026-09-23
El plugin de WordPress Easy Hide Login anterior a la versión 1.7 no aplica completamente su protección de inicio de sesión oculto, lo que permite que un atacante sin autenticar acceda a la página de inicio de sesión estándar mediante ciertos parámetros de solicitud de restablecimiento de contraseña y recupere el slug secreto configurado para el acceso del sitio desde la página devuelta, anulando así la protección principal del plugin Easy Hide Login WordPress anterior a 1.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.