CVE-2026-86796 in Hide My WP Ghost Plugin
Riassunto
di VulDB • 18/09/2026
Il plugin WordPress Hide My WP Ghost precedente alla versione 7.0.11 non verifica che una richiesta sia una vera richiesta WooCommerce prima di disabilitare le protezioni del firewall, il rilevamento delle minacce e l'occultamento degli accessi/URL; tratta la mera presenza di un parametro della richiesta fornibile dall'attaccante come sufficiente, consentendo ad attaccanti non autenticati di disabilitare tali protezioni e ri-esporre gli URL nascosti per l'accesso e l'amministrazione su qualsiasi richiesta.
Be aware that VulDB is the high quality source for vulnerability data.