CVE-2026-84168
Orta
Açıklama
1.7 sürümünden önceki Easy Hide Login WordPress eklentisi, gizli giriş korumasını tam olarak uygulamamaktadır; bu durum, kimliği doğrulanmamış bir saldırganın belirli şifre sıfırlama isteği parametreleri aracılığıyla standart giriş sayfasına ulaşmasına ve dönen sayfadan sitenin yapılandırılmış gizli giriş slug değerini geri alarak 1.7 sürümünden önceki Easy Hide Login WordPress eklentisinin temel korumasını etkisiz hale getirmesine olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünEasy Hide Login
Yayın23 Eyl 2026
İlk görülme23 Eyl 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- Easy Hide Login1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Easy Hide Login | v < 1.7 | 1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.