CVE-2021-24917: fallo en WPS Hide Login
WPS Hide Login < 1.9.1 - Protection Bypass with Referer-Header
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
40Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 72%
de la publicación al armael mismo día
Publicada en NVD6 dic
metasploit27 oct
The WPS Hide Login WordPress plugin before 1.9.1 has a bug which allows to get the secret login page by setting a random referer string and making a request to /wp-admin/options.php as an unauthenticated user.
Productos afectados
Unknown · WPS Hide LoginCVEs relacionadas — WPS Hide Login
En el mismo producto, de las más peligrosas a las menos.