CVE-2024-6420

Yüksək

Təsvir

Hide My WP Ghost WordPress plagininin 5.2.02 versiyasından əvvəlki versiyaları auth_redirect WordPress funksiyası vasitəsilə giriş səhifəsinə yönləndirmələrin qarşısını almır və bu, autentifikasiya olunmamış ziyarətçinin gizli giriş səhifəsinə daxil olmasına şərait yaradır.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulWpplugins Hide My Wp Ghost
Dərc23 iyl 2024
İlk görülmə23 iyl 2024
Zəiflik növüCWE-203CWE-203

Necə düzəltmək olar

Yeniləyin
  • wpplugins hide_my_wp_ghost5.2.02 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
wpplugins hide_my_wp_ghostv < 5.2.025.2.02

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-6420 · Wpplugins Hide My Wp Ghost · Dark Radar