CVE-2022-1595CWE-200

CVE-2022-1595: falha em HC Custom WP-Admin URL

HC Custom WP-Admin URL <= 1.4 - Unauthenticated Secret URL Disclosure

Publicada em · Atualizada em

18Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 2.9%
probabilidade de exploração
2.9%top 13% das CVEs
exploração observada
nãonenhuma fonte reporta
The HC Custom WP-Admin URL WordPress plugin through 1.4 leaks the secret login URL when sending a specific crafted request
CVEs relacionadas — HC Custom WP-Admin URL

No mesmo produto, das mais perigosas para as menos.