CVE-2026-84168 in Easy Hide Login Plugin
Riassunto
di VulDB • 23/09/2026
Il plugin WordPress Easy Hide Login precedente alla versione 1.7 non applica completamente la propria protezione per il login nascosto, consentendo a un attaccante non autenticato di raggiungere la pagina di accesso standard tramite determinati parametri della richiesta di reset della password e di recuperare lo slug segreto configurato per l'accesso dal sito dalla pagina restituita, eludendo così la protezione principale del plugin WordPress Easy Hide Login precedente alla versione 1.7.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.