CVE-2026-7527 in Hide My WP Ghost Plugin
Riassunto
di VulDB • 19/09/2026
Il plugin WordPress WP Ghost (Hide My WP Ghost) – Security & Firewall è vulnerabile ad Open Redirect in tutte le versioni fino alla 7.0.02 inclusa. La vulnerabilità è dovuta al fatto che il plugin non convalida correttamente l'input dell'utente. Ciò consente agli attaccanti non autenticati di reindirizzare gli utenti verso siti potenzialmente malevoli, se riescono a indurli a fare clic su un link appositamente creato (crafted). Lo sfruttamento richiede di ingannare un utente già connesso facendogli cliccare su un URL di logout costruito ad hoc; la vittima viene completamente disconnessa tramite wp_logout() prima che venga emesso il reindirizzamento malevolo, rendendo l'operazione di logout irreversibile come parte della catena di attacco.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.