CVE-2022-1595CWE-200

CVE-2022-1595: fallo en HC Custom WP-Admin URL

HC Custom WP-Admin URL <= 1.4 - Unauthenticated Secret URL Disclosure

Publicada el · Actualizada el

18Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 2.9%
probabilidad de explotación
2.9%top 13% de las CVE
explotación observada
noninguna fuente lo reporta
The HC Custom WP-Admin URL WordPress plugin through 1.4 leaks the secret login URL when sending a specific crafted request
CVEs relacionadas — HC Custom WP-Admin URL

En el mismo producto, de las más peligrosas a las menos.