Aller au contenu
5.3 Moyenne

CVE-2022-3489 The WP Hide WordPress plugin through 0.0.2 does not have authorisation and CSRF checks in place when updating the…

Description

The WP Hide WordPress plugin through 0.0.2 does not have authorisation and CSRF checks in place when updating the custom_wpadmin_slug settings, allowing unauthenticated attackers to update it with a crafted request

Produits et versions touchés

Produit Versions touchées Corrigé en
Wp-Hide 0.0.2 Pas de correctif indiqué
Suivre cette CVE