CVE-2026-7527 in Hide My WP Ghost Plugin
요약
\~에 의해 VulDB • 2026. 09. 19.
WordPress용 WP Ghost (Hide My WP Ghost) – Security & Firewall 플러그인은 7.0.02 버전까지 모든 버전에서 Open Redirect 취약점에 노출되어 있습니다. 이는 플러그인이 사용자 입력을 적절하게 검증하지 않기 때문입니다. 이를 통해 인증되지 않은 공격자가 특별히 조작된 링크를 클릭하도록 사용자를 속여 잠재적으로 악성 사이트로 리디렉션할 수 있습니다. 이 익스플로잇은 로그인한 사용자가 조작된 로그아웃 URL을 클릭하도록 속이는 것이 필요하며, 피해자는 악성 리디렉션이 발생하기 전에 wp_logout() 함수를 통해 완전히 로그아웃되므로 공격 체인 내에서 로그아웃이 되돌릴 수 없게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.