← volver
CVE-2022-1595CWE-200

HC Custom WP-Admin URL <= 1.4 - Unauthenticated Secret URL Disclosure

18Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 2.6%
probabilidad de explotación
2.6%top 16% de las CVE
explotación observada
noninguna fuente lo reporta
The HC Custom WP-Admin URL WordPress plugin through 1.4 leaks the secret login URL when sending a specific crafted request