Описание
The WPS Hide Login WordPress plugin before 1.9.16.4 does not prevent redirects to the login page via the auth_redirect WordPress function, allowing an unauthenticated visitor to access the hidden login page.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.9.16.4 (исключая)
cpe:2.3:a:wpserveur:wps_hide_login:*:*:*:*:*:wordpress:*:*
EPSS
Процентиль: 92%
0.07883
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-601
Связанные уязвимости
CVSS3: 6.1
github
больше 1 года назад
The WPS Hide Login WordPress plugin before 1.9.16.4 does not prevent redirects to the login page via the auth_redirect WordPress function, allowing an unauthenticated visitor to access the hidden login page.
EPSS
Процентиль: 92%
0.07883
Низкий
6.1 Medium
CVSS3
Дефекты
CWE-601